CVE-2021-1240
Açıklama
Cisco Proximity Desktop for Windows'taki belirli DLL'lerin yükleme sürecinde bulunan bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın kötü amaçlı bir kütüphane yüklemesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın Windows sisteminde geçerli kimlik bilgilerine sahip olması gerekir. Bu zafiyet, çalışma zamanındaki dizin yollarının yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, hedef sistemde belirli bir konuma kötü amaçlı bir DLL dosyası yerleştirerek bu güvenlik açığını istismar edebilir. Bu dosya, savunmasız uygulama başlatıldığında çalışacaktır. Başarılı bir istismar, saldırganın hedef sistemde başka bir kullanıcının hesap ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco proximity3.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco proximity | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.