CVE-2023-34254
Açıklama
GLPI Agent genel bir yönetim ajanıdır. Versiyon 1.5 öncesinde, eğer glpi-agent bir Unix platformuna karşı ssh komutu ile remoteinventory görevi yürütüyorsa, uzak sistemdeki bir yönetici kullanıcı, ajanın kullandığı ayrıcalıklarla çalıştıracağı belirli bir iş akışına komut enjekte edebilir. Ajanın yönetici ayrıcalıklarıyla çalıştığı durumda, kötü niyetli bir kullanıcı glpi-agent'ın çalıştığı bilgisayar üzerinde yüksek ayrıcalıklar elde edebilir. Kötü niyetli bir kullanıcı ayrıca, ajanın remoteinventory görevi için yapılandırıldığı tüm uzak erişimleri ifşa edebilir. Bu güvenlik açığı glpi-agent 1.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- glpi-project glpi_agent1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project glpi_agent | v < 1.5 | 1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.