CVE-2022-22187
Açıklama
Juniper Networks Juniper Identity Management Service (JIMS) içerisinde kullanılan Windows Installer çerçevesindeki bir Hatalı Yetki Yönetimi zafiyeti, yetkisiz bir kullanıcının onarım işlemini tetiklemesine olanak tanır. Bir onarım işleminin çalıştırılması, buna karşılık onarımı tetikleyen kullanıcının %TEMP% klasöründe bir dizi dosya işlemini başlatacaktır. Geçici dosyaların yürütülmesi de dahil olmak üzere bu işlemlerden bazıları SYSTEM bağlamında (Windows Installer servisi aracılığıyla başlatılarak) gerçekleştirilecektir. Bir saldırgan, yüksek yetkilerle yürütülecek kötü amaçlı ikili dosyaları Windows Installer'a sağlayabilir ve bu durum yerel yetki yükseltmeye yol açabilir. Bu sorun, 1.4.0 öncesi Juniper Networks Juniper Identity Management Service (JIMS) sürümlerini etkilemektedir.
Nasıl düzeltilir
- juniper identity_management_service1.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper identity_management_service | v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.