CVE-2021-28098

Yüksek

Açıklama

Forescout CounterACT 8.1.4 öncesi sürümlerde bir sorun tespit edilmiştir. Günlükleme fonksiyonunda yerel yetki yükseltme zafiyeti bulunmaktadır. SecureConnector yönetici ayrıcalıklarıyla çalışır ve günlük girişlerini %PROGRAMDATA%\ForeScout SecureConnector\ dizinindeki, Everyone grubu için tam izinlere sahip bir dosyaya yazar. Sembolik bir bağlantı kullanmak, saldırganın günlük dosyasını %WINDIR%\System32 gibi ayrıcalıklı bir konuma yönlendirmesine olanak tanır. Oluşan günlük dosyası, sembolik bağlantının kaynağının dosya izinlerini (bu durumda Everyone grubunu) alır. System32 içindeki günlük dosyası, DLL hijacking amacıyla kötü amaçlı bir DLL ile değiştirilebilir ve yeniden adlandırılabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünForescout Counteract

Yayın14 Nis 2021

İlk görülme14 Nis 2021

Nasıl düzeltilir

Güncelleyin

forescout counteract8.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
forescout counteract	v < 8.1.4	8.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.