CVE-2020-7352
Açıklama
GOG Galaxy'nin GalaxyClientService bileşeni, Windows ortamında yüksek SYSTEM ayrıcalıklarıyla çalışır. Yazılımın gömülü ve statik bir RSA özel anahtarıyla birlikte gelmesi nedeniyle, bu anahtar materyaline ve yerel kullanıcı izinlerine sahip bir saldırgan, işletim sistemi komutlarını etkili bir şekilde servise göndererek bu yüksek yetkili bağlamda yürütülmesini sağlayabilir. Servis, bu tür komutları yerel olarak bağlı bir ağ portu olan localhost:9978 üzerinden dinlemektedir. Bu zafiyeti istismar eden bir Metasploit modülü yayınlanmıştır. Bu sorun, yazılımın 2.0.x dalını (2.0.12 ve öncesi) ve 1.2.x dalını (1.2.64 ve öncesi) etkilemektedir. Etkilenen yazılımın 2.0.x dalı için bir düzeltme yayınlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gog galaxy | 1.2.0 ≤ v ≤ 1.2.64, 2.0.0 ≤ v ≤ 2.0.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.