CVE-2022-3421
Açıklama
Bir saldırgan, normalde root kullanıcısına ait olması beklenen `/Applications/Google\ Drive.app/Contents/MacOS` dizinini önceden oluşturarak bir root olmayan kullanıcıya ait hale getirebilir. Drive for Desktop yükleyicisi ilk kez çalıştırıldığında, bu dizine yürütme izinlerine sahip bir ikili dosya yerleştirir ve bunun setuid bitini ayarlar. Saldırgan dizinin sahibi olduğu için, ikili dosyayı bir sembolik bağlantı (symlink) ile değiştirebilir ve böylece yükleyicinin setuid bitini sembolik bağlantı üzerinde ayarlamasına neden olabilir. Sembolik bağlantı çalıştırıldığında, root yetkileriyle çalışacaktır. Versiyon 64.0 sonrası sürümlere yükseltmeniz önerilir.
Nasıl düzeltilir
- google drive64.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google drive | v < 64.0 | 64.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.