CVE-2020-3427
Açıklama
4.1.2 öncesindeki Windows Logon yükleyicisi, dosya kurulum yollarını düzgün şekilde doğrulamamaktadır. Bu durum, yerel kullanıcı ayrıcalıklarına sahip bir saldırganın, yükleyiciyi rastgele yetkili dizinlere yazmaya zorlamasına olanak tanır. Başarılı olması durumunda saldırgan, Windows Logon tarafından kullanılan dosyaları manipüle edebilir, dosya(lar)ı silerek Hizmet Reddi (DoS) durumuna yol açabilir veya potansiyel olarak yetki yükseltme sağlamak için sistem dosyalarını değiştirebilir. Bunun yalnızca yeni kurulumlar sırasında yükleyici çalışırken istismar edilebileceği ve kurulum tamamlandıktan sonra istismar edilemeyeceği unutulmamalıdır. Windows Logon'un 4.1.2 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- cisco duo_authentication_for_windows_logon_and_rdp4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco duo_authentication_for_windows_logon_and_rdp | v < 4.1.2 | 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.