CVE-2021-34745
Açıklama
Windows için AppDynamics .NET Agent üzerindeki bir güvenlik açığı, bir saldırganın kimliği doğrulanmış yerel bir kullanıcı hesabını kullanarak SYSTEM ayrıcalıkları elde etmesine izin verebilir. Bu güvenlik açığı, .NET Agent Coordinator Service'in kodu SYSTEM ayrıcalıklarıyla yürütmesinden kaynaklanmaktadır. Etkilenen ajanın çalıştığı bir cihaza yerel erişimi olan bir saldırgan, söz konusu SYSTEM ayrıcalıklarıyla başlatılacak özel bir işlem oluşturabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açığı AppDynamics .NET Agent Release 21.7 sürümünde giderilmiştir.
Nasıl düzeltilir
- cisco appdynamics_.net_agent21.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco appdynamics_.net_agent | v < 21.7 | 21.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.