CVE-2020-22722
Açıklama
Rapid Software LLC Rapid SCADA 5.8.0, ScadaAgentSvc.exe yürütülebilir dosyasındaki bir yerel yetki yükseltme zafiyetinden etkilenmektedir. Bir saldırgan, uygulama içerisine kötü amaçlı bir .exe dosyası yerleştirip adını ScadaAgentSvc.exe olarak değiştirerek yönetici ayrıcalıkları elde edebilir; bu durum, ikili dosyanın bir Windows işletim sisteminde NT AUTHORITY\SYSTEM olarak çalıştırılmasıyla sonuçlanır. Örneğin, bir saldırgan düşük yetkili bir kullanıcı hesabından bir reverse shell yerleştirebilir ve bilgisayarı yeniden başlatarak, kötü amaçlı servisin NT AUTHORITY\SYSTEM olarak başlatılmasını sağlayıp uzak bilgisayar üzerinde tam sistem erişimi kazanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapidscada rapid_scada | 5.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.