CVE-2020-15593
Açıklama
Windows üzerindeki SteelCentral Aternity Agent 11.0.0.120 sürümü, IPC'yi hatalı yönetmektedir. Yönetimsel görevleri yerine getirmek ve diğer süreçlerden veri toplamak için yüksek ayrıcalıklı bir Windows hizmeti olarak çalışan bir yürütülebilir dosya kullanır. İşlevselliği farklı süreçler arasında dağıtır ve süreçlerin iş birliği yapmasını sağlamak için IPC (Süreçler Arası İletişim) primitiflerini kullanır. Sistemdeki herhangi bir kullanıcının AternityAgentAssistantIpc süreçler arası iletişim kanalına erişmesine, serileştirilmiş bir nesneyi almasına ve nesne yöntemlerini uzaktan çağırmasına izin verilir. Diğerlerinin yanı sıra bu yöntemler, herhangi bir kullanıcının şunları yapmasına olanak tanır: (1) Sistem genelinde rastgele XML dosyaları oluşturmak ve/veya üzerine yazmak; (2) Sistem genelinde rastgele dizinler oluşturmak; ve (3) "%PROGRAMFILES(X86)/Aternity Information Systems/Assistant/plugins" dizininden rastgele eklentiler (yani C# assembly'leri) yüklemek ve içerdikleri kodu çalıştırmak.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riverbed steelcentral_aternity_agent | 11.0.0.120 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.