CVE-2020-24045
Açıklama
TitanHQ SpamTitan Gateway 7.07 sürümünde bir sandbox kaçış sorunu keşfedilmiştir. Bu sorun, yönetici kullanıcıyı kısıtlı bir kabukla sınırlandırarak işletim sisteminin yalnızca az sayıda aracının çalıştırılmasına izin verir. Kısıtlı kabuk, SpamTitan Gateway çalıştıran konuk sanal makineye sahte bir vmware-tools ISO imajı sunularak atlatılabilir. Bu ISO imajı, vmware-freebsd-tools/vmware-tools-distrib/vmware-install.pl yolunda geçerli bir Perl betiği içermelidir. Kısıtlı kabuğun ana menüsündeki gizli VMware Tools yükleme seçeneği (5 numaralı seçenek) seçildiği anda, sahte ISO imajı bağlanacak ve wmware-install.pl betiği süper kullanıcı ayrıcalıklarıyla yürütülecektir. Betiğin içeriği, bir arka kapı veya benzerleri dahil olmak üzere saldırganın istediği herhangi bir şey olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| titanhq spamtitan | 7.07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.