CVE-2023-28143
Açıklama
Qualys Cloud Agent for macOS (3.7 öncesindeki 2.5.1-75 sürümleri) yükleyicisi, yalnızca kurulum süresiyle sınırlı olmak üzere ve sadece eski macOSX (macOS 10.15 ve öncesi) sürümlerinde yerel bir yetki yükseltmeye izin verir. Saldırganlar, ana bilgisayar üzerinde ROOT komut yürütme ayrıcalıkları elde etmek için hatalı dosya izinlerini istismar edebilirler. PKG kurulumu sırasında, sürecin bir adımı paketin ayıklanmasını ve dosyaların çeşitli dizinlere kopyalanmasını içerir. Saldırganlar, paket ayıklama ve dosyaların çeşitli dizinlere kopyalanması sırasında PKG kurulumu esnasında dosyalara yazılabilir erişim sağlayarak yerel bir yetki yükseltme gerçekleştirebilirler.
Nasıl düzeltilir
- qualys cloud_agent3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualys cloud_agent | 2.5.1-75 ≤ v < 3.7 | 3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.