CVE-2022-29549
Açıklama
Qualys Cloud Agent 4.8.0-49 sürümünde bir sorun tespit edilmiştir. Yazılım; sahiplik ve izin kontrollerini (örneğin, bir programın root tarafından yüklendiğinden emin olmak için) ve bütünlük kontrollerini (örneğin, bilinen meşru programlara karşı bir sağlama toplamı karşılaştırması) önceden yapmadan çeşitli tam yol adlarında programlar çalıştırmaktadır. Ayrıca, üretici tavsiyesi bu ajan yazılımının root ayrıcalıklarıyla kurulması yönündedir. Bu nedenle, söz konusu yol adlarından herhangi birinin root olmayan bir kullanıcı tarafından kontrol edildiği sistemlerde yetki yükseltme mümkündür. Buna bir örnek olarak, /opt/firebird dizininin genellikle firebird kullanıcısına ait olduğu /opt/firebird/bin/isql yolu gösterilebilir.
Nasıl düzeltilir
- qualys cloud_agent_for_linux2.5.548.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualys cloud_agent_for_linux | v < 2.5.548.2 | 2.5.548.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.