CVE-2022-36118
Açıklama
Blue Prism Enterprise 6.0 ile 7.01 sürümleri arasında bir sorun tespit edilmiştir. Blue Prism Uygulama sunucusunu dışarıya açan hatalı yapılandırılmış bir ortamda, kimliği doğrulanmış bir kullanıcının Blue Prism yazılımını tersine mühendislik yöntemleriyle analiz etmesi ve SetProcessAttributes yönetimsel fonksiyonu için erişim kontrollerini atlatması mümkündür. Bu fonksiyonun kötüye kullanılması, herhangi bir Blue Prism kullanıcısının süreçleri yayınlamasına, yayından kaldırmasına veya emekliye ayırmasına olanak tanır. Bu fonksiyonu kullanarak, oturum açmış herhangi bir kullanıcı, yalnızca Edit Process iznine sahip kullanıcılar için öngörülen bir işlem olan bir sürecin durumunu değiştirme işlemini gerçekleştirebilir.
Nasıl düzeltilir
- ssctech blue_prism7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ssctech blue_prism | 6.4 ≤ v < 7.1 | 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.