CVE-2020-36160
Açıklama
Veritas System Recovery'nin 21.2 öncesindeki sürümlerinde bir sorun keşfedildi. Başlangıçta, \usr\local\ssl konumundan OpenSSL kütüphanesini yükler. Bu kütüphane, mevcut olmayan \usr\local\ssl\openssl.cnf yapılandırma dosyasını yüklemeye çalışır. Varsayılan olarak, Windows sistemlerde kullanıcılar C:\ altında dizinler oluşturabilir. Düşük yetkili bir kullanıcı, servis başladığında SYSTEM yetkileriyle rastgele kod çalıştırılmasına yol açacak kötü amaçlı bir OpenSSL motorunu yüklemek için C:\usr\local\ssl\openssl.cnf yapılandırma dosyası oluşturabilir. Bu durum saldırgana sistem üzerinde yönetici erişimi sağlayarak, saldırganın (varsayılan olarak) tüm verilere ve yüklü uygulamalara vb. erişmesine olanak tanır. Eğer sistem aynı zamanda bir Active Directory etki alanı denetleyicisi ise, bu durum tüm etki alanını etkileyebilir.
Nasıl düzeltilir
- veritas system_recovery21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas system_recovery | v < 21.2 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.