CVE-2023-28349
Açıklama
Windows üzerindeki Faronics Insight 10.0.19045 sürümünde bir sorun tespit edilmiştir. Bir saldırganın, Teacher Console ile benzer şekilde çalışan özel olarak hazırlanmış bir program oluşturması mümkündür. Bu durum, Student Console'ların bağlanmaya zorlanmasına ve otomatik olarak riske girmesine neden olabilir. Bağlanan Student Console'lar, disk üzerinde rastgele konumlara NT AUTHORITY/SYSTEM düzeyinde izinlerle rastgele dosyalar yazmaya zorlanabilir ve bu da uzaktan kod çalıştırmaya olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| faronics insight | 10.0.19045 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.