CVE-2023-1862
Açıklama
Windows için Cloudflare WARP istemcisi (v2023.3.381.0 sürümüne kadar), bir IPC Named Pipe üzerindeki yetersiz erişim kontrol politikası nedeniyle kötü niyetli bir aktörün warp-svc.exe binary dosyasına uzaktan erişmesine izin veriyordu. Bu durum, bir saldırganın hedef cihaz üzerinden WARP bağlantı ve bağlantı kesme komutlarını tetiklemesinin yanı sıra ağ tanılamaları ve uygulama yapılandırmalarını elde etmesini sağlayabilirdi. Bunu istismar edebilmek için; hedef cihazın 445 numaralı port üzerinden erişilebilir olması, NULL oturumlarla kimlik doğrulamaya izin vermesi veya hedef kimlik bilgilerinin bilinmesi gibi bir dizi gereksinimin karşılanması gerektiği unutulmamalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudflare warp | v ≤ 2023.3.381.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.