CVE-2023-45159
Açıklama
1E Client yükleyicisi, korumalı dosyalar üzerinde rastgele dosya silme işlemi gerçekleştirebilir. Yetkili olmayan bir kullanıcı, yükleyiciye korumalı bir dizini işaret eden bir sembolik bağlantı veya Windows junction sağlayabilir ve böylece 1E Client servis başlangıcında bu dizini temizler. 1E destek portalında, 1E Client'ın bir sembolik bağlantı veya junction olup olmadığını kontrol etmesini zorunlu kılan; eğer bir tane bulursa bu yolu kullanmayı reddedip bunun yerine rastgele bir GUID içeren bir yol oluşturan bir hotfix mevcuttur. v8.1 için hotfix Q23097 kullanın v8.4 için hotfix Q23105 kullanın v9.0 için hotfix Q23115 kullanın SaaS müşterileri için 1EClient v23.7 ve hotfix Q23121 kullanın
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1e client | 8.1.2.62, 8.4.1.159, 9.0.1.88, 23.7.1.151 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.