CVE-2022-23511
Açıklama
Amazon EC2 örneklerinden ve yerel sunuculardan metrikleri ve günlükleri toplamak için kullanılan bir yazılım olan Amazon CloudWatch Agent for Windows'un v1.247354 dahil önceki sürümlerinde bir yetki yükseltme sorunu bulunmaktadır. Kullanıcılar Agent onarımını tetiklediğinde, SYSTEM izinlerine sahip bir açılır pencere açılır. Etkilenen ana bilgisayarlarda yönetici erişimine sahip kullanıcılar, bunu NT AUTHORITY\SYSTEM olarak yeni bir komut istemi oluşturmak için kullanabilirler. Bu sorunu tetiklemek için üçüncü tarafın etkilenen ana bilgisayara erişebilmesi ve agent onarım sürecini tetikleyebilecek şekilde yetkilerini yükseltebilmesi gerekir. Ayrıca, sorunu tetiklemek için gerekli araçları yükleyebilmeleri gerekmektedir. Bu sorun CloudWatch Agent for macOS veya Linux'u etkilememektedir. Agent kullanıcıları, bu sorunu gidermek için CloudWatch Agent'ı 1.247355 sürümüne yükseltmelidir. Önerilen bir geçici çözüm yoktur. Etkilenen kullanıcıların bu sorunu gidermek için yüklü CloudWatch Agent sürümünü güncellemeleri gerekmektedir.
Nasıl düzeltilir
- amazon cloudwatch_agent1.247355 ya da sonraki bir sürüm
- github.com/aws/amazon-cloudwatch-agent1.247355.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon cloudwatch_agent | v < 1.247355 | 1.247355 |
| github.com/aws/amazon-cloudwatch-agentGo | v < 1.247355.0 | 1.247355.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.