CVE-2023-0652
Açıklama
Yazılımın onarım işlemi sırasında ProgramData klasöründe oluşturulan bir hardlink nedeniyle, WARP Client for Windows (<= 2022.12.582.0) yükleyicisi (MSI), kötü niyetli bir saldırganın hardlink hedefini taklit ederek yetki yükseltmesine ve SYSTEM korumalı dosyaların üzerine yazmasına izin verdi. Cloudflare WARP client for Windows'un (2022.5.309.0 sürümüne kadar) ProgramData klasöründen bağlama noktaları (mount points) oluşturulmasına izin vermesi nedeniyle, WARP istemcisinin kurulumu sırasında yetki yükseltmek ve SYSTEM korumalı dosyaların üzerine yazmak mümkündü.
Nasıl düzeltilir
- cloudflare warp2023.3.381.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudflare warp | v < 2023.3.381.0 | 2023.3.381.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.