CVE-2021-1280
Açıklama
Windows için Cisco Advanced Malware Protection (AMP) for Endpoints ve Windows için Immunet'in belirli DLL'lerinin yükleme mekanizmasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın DLL hijacking saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın Windows sisteminde geçerli kimlik bilgilerine sahip olması gerekir. Bu zafiyet, çalışma zamanındaki dizin arama yollarının yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, hedef sisteme kötü amaçlı bir DLL dosyası yerleştirerek bu güvenlik açığını istismar edebilir. Bu dosya, savunmasız uygulama başlatıldığında çalışacaktır. Başarılı bir istismar, saldırganın hedef sistemde SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco advanced_malware_protection_for_endpoints7.3.3 ya da sonraki bir sürüm
- cisco immunet7.3.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco advanced_malware_protection_for_endpoints | v < 7.3.3 | 7.3.3 |
| cisco immunet | v < 7.3.12 | 7.3.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.