CVE-2021-22038
Açıklama
Windows üzerinde, kaldırıcı ikili dosyası kendisini sabit bir geçici konuma kopyalar ve ardından bu konumdaki dosya çalıştırılır (başlangıçta çağrılan kaldırıcı çıkış yapar, böylece kurulum dizinini engellemez). Bu geçici konum rastgele belirlenmemiştir ve erişim yalnızca Yöneticiler ile sınırlandırılmamıştır; bu nedenle potansiyel bir saldırgan, kopyalanan ikili dosyanın yerine, çağrılmadan hemen önce kendi ikili dosyasını yerleştirerek Yönetici ayrıcalıkları elde edebilir (eğer orijinal kaldırıcı Yönetici olarak çalıştırılmışsa). Güvenlik açığı yalnızca Windows yükleyicilerini etkilemektedir.
Nasıl düzeltilir
- vmware installbuilder21.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware installbuilder | v < 21.6.0 | 21.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.