CVE-2023-22336
Açıklama
SS1 Ver.13.0.0.40 ve önceki sürümleri ile Rakuraku PC Cloud Agent Ver.2.1.8 ve önceki sürümlerindeki bir path traversal zafiyeti, uzaktaki bir saldırganın özel olarak hazırlanmış bir dosyayı rastgele bir dizine yüklemesine olanak tanır. Bu zafiyetin CVE-2023-22335 ve CVE-2023-22344 zafiyetleri ile birlikte istismar edilmesi sonucunda, etkilenen cihaza özel olarak hazırlanmış bir betik gönderilerek uzaktaki bir saldırganın SYSTEM yetkileriyle rastgele kod çalıştırmasına izin verilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dos-osaka rakuraku_pc_cloud_agent | v ≤ 2.1.8 | — |
| dos-osaka ss1 | v ≤ 13.0.0.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.