CVE-2020-9450
Açıklama
Acronis True Image 2020 24.5.22510 sürümünde bir sorun tespit edilmiştir. anti_ransomware_service.exe, ayrıcalıksız kullanıcılar da dahil olmak üzere herkes tarafından kullanılabilecek bir REST API sunmaktadır. Bu API, GUI ile anti_ransomware_service.exe arasındaki iletişim için kullanılır. Bu durum, beyaz listeye rastgele kötü amaçlı bir yürütülebilir dosya eklemek veya hatta tüm bir sürücüyü anti_ransomware_service.exe izlemesinin dışında tutmak için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acronis true_image_2020 | 24.5.22510 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.