CVE-2022-47578
Açıklama
Zoho ManageEngine Device Control Plus 10.1.2228.15 sürümündeki endpoint koruma aracında bir sorun keşfedilmiştir. USB bellekler, USB HDD aygıtları, hafıza kartları, mobil aygıtlara USB bağlantıları vb. üzerinde tam kısıtlamalar yapılandırılmasına rağmen, Güvenli Mod'a önyükleme yapılarak USB kısıtlamalarını atlatmak hâlâ mümkündür. Bu, dizüstü bilgisayar/sistem dışında bir dosya alışverişi yapılmasına olanak tanır. Güvenli Mod herhangi bir kullanıcı tarafından (yönetici hakları olmadan bile) başlatılabilir. Veri sızdırma gerçekleşebilir ve ayrıca sisteme kötü amaçlı yazılım sokulabilir. NOT: satıcının tutumu "bu, ürünümüzdeki bir güvenlik açığı değildir" şeklindedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zohocorp manageengine_device_control_plus | 10.1.2228.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.