CVE-2023-28141
Açıklama
Qualys Cloud Agent for Windows platformunun 4.8.0.31 öncesi sürümlerinde bir NTFS Junction durumu mevcuttur. Saldırganlar, yerel bir saldırı vektörü aracılığıyla rastgele konumlara dosyalar yazabilirler. Bu durum, saldırganların sürecin ayrıcalıklarını üstlenmelerine ve yetkisiz dosyaları silmelerine veya başka şekilde işlem yapmalarına olanak tanıyarak, yalnızca ilgili dizin/dosya nesnesiyle sınırlı hassas dosyaların potansiyel olarak değiştirilmesine veya silinmesine yol açabilir. Bu güvenlik açığı kurulum/kaldırma süresiyle sınırlıdır ve yalnızca yerel olarak istismar edilebilir. Bu açıklamanın yapıldığı sırada, 4.0 öncesi sürümler Yaşam Döngüsü Sonu (End of Life) olarak sınıflandırılmıştır.
Nasıl düzeltilir
- qualys cloud_agent4.8.0.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualys cloud_agent | 3.1.3.34 ≤ v < 4.8.0.31 | 4.8.0.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.