CVE-2021-3187
Yüksek
Açıklama
BeyondTrust Privilege Management for Mac'in 5.7 öncesi sürümlerinde bir sorun tespit edilmiştir. Kimliği doğrulanmış, yetkisiz bir kullanıcı, kurulum sırasında (geçici bir dizinden root olarak çalışan) kötü amaçlı bir betik çalıştırarak yetki yükseltebilir. (Bu durum; 10.15.5 öncesi macOS veya Mojave ve High Sierra üzerindeki Security Update 2020-003 için geçerlidir, macOS'un daha yeni sürümleri etkilenmemektedir.)
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünBeyondtrust Privilege Management For Mac
Yayın11 Ara 2023
İlk görülme11 Ara 2023
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- beyondtrust privilege_management_for_mac5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beyondtrust privilege_management_for_mac | v < 5.7 | 5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.