CVE-2023-22947
Yüksek
Açıklama
Shibboleth Service Provider (SP) 3.4.1 öncesindeki sürümlerin Windows kurulum yolundaki güvensiz klasör izinleri, yetkisiz bir yerel saldırganın servis yürütülebilir dosyasının klasöründe DLL planting yoluyla ayrıcalıklarını SYSTEM seviyesine yükseltmesine olanak tanır. Bu durum, kurulumun varsayılan olarak C:\Program Files yerine C:\opt altına yapılması nedeniyle meydana gelir. NOT: Satıcı, "ACL'lerin en iyi çaba kapsamında olduğunu" ve bunun "bir dokümantasyon hatası olduğunu" belirterek bu raporun önemini tartışmaktadır.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünShibboleth Service Provider
Yayın11 Oca 2023
İlk görülme11 Oca 2023
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- shibboleth service_provider3.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shibboleth service_provider | v < 3.4.1 | 3.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.