CVE-2021-22159
Açıklama
Insider Threat Management Windows Agent Yerel Yetki Yükseltme Zafiyeti; 7.4.3, 7.5.4, 7.6.5, 7.7.5, 7.8.4, 7.9.3, 7.10.2 ve 7.11.0.25 sürümlerinden önceki Proofpoint Insider Threat Management (eski adıyla ObserveIT) Agent for Windows ile 7.3 ve öncesindeki sürümlerde kritik bir fonksiyon için kimlik doğrulama eksiktir; bu durum, yerel olarak kimliği doğrulanmış bir Windows kullanıcısının, Windows SYSTEM kullanıcısı ayrıcalıklarıyla rastgele komutlar çalıştırmasına olanak tanır. MacOS, Linux ve ITM Cloud için geliştirilen agent'lar etkilenmemiştir.
Nasıl düzeltilir
- proofpoint insider_threat_management7.4.3, 7.5.4, 7.6.5, 7.7.5, 7.8.4, 7.9.3, 7.10.2, 7.11.0.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proofpoint insider_threat_management | v < 7.4.3, 7.5.0 ≤ v < 7.5.4, 7.6.0 ≤ v < 7.6.5, 7.7.0 ≤ v < 7.7.5, 7.8.0 ≤ v < 7.8.4, 7.9.0 ≤ v < 7.9.3, 7.10.0 ≤ v < 7.10.2, 7.11.0.0 ≤ v < 7.11.0.25 | 7.4.3, 7.5.4, 7.6.5, 7.7.5, 7.8.4, 7.9.3, 7.10.2, 7.11.0.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.