CVE-2021-44029
Kritik
Açıklama
Quest KACE Desktop Authority'nin 11.2 öncesindeki sürümlerinde bir sorun keşfedilmiştir. Bu güvenlik açığı, saldırganların ASP.NET AJAX'ın RadAsyncUpload fonksiyonundaki bir serileştirme hatasını kullanarak uzaktan kod çalıştırmasına olanak tanır. Bir saldırgan, şifreleme anahtarları bilindiğinde (CVE-2017-11317, CVE-2017-11357 veya diğer yollar nedeniyle) bu güvenlik açığından yararlanabilir. ASP.NET AJAX'ın daha güncel sürümlerindeki tip beyaz listeleme özelliğinin varsayılan ayarı, istismarı önlemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQuest Kace Desktop Authority
Yayın22 Ara 2021
İlk görülme22 Ara 2021
Nasıl düzeltilir
Güncelleyin
- quest kace_desktop_authority11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quest kace_desktop_authority | 10.0 ≤ v < 11.2 | 11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.