CVE-2023-51772
Açıklama
5.13.1 öncesindeki One Identity Password Manager, Kiosk Escape işlemine izin verir. Bu ürün, kullanıcıların şifrelerini bir Windows istemcisinin oturum açma ekranında Active Directory üzerinden sıfırlamalarını sağlar. Sıfırlama işlevselliğini sunmak için Kiosk modunda Chromium tabanlı bir tarayıcı başlatır. Kaçış dizisi şu şekildedir: bir oturum zaman aşımı beklenir, Yardım simgesine tıklanır, One Identity web sitesi için bir tarayıcı penceresi olduğu gözlemlenir, dosya yükleme imkanı sunan herhangi bir web sitesine gidilir, dosya gezgini penceresinden cmd.exe'ye ulaşılır ve cmd.exe, NT AUTHORITY\SYSTEM olarak çalıştırılır.
Nasıl düzeltilir
- oneidentity password_manager5.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oneidentity password_manager | v < 5.13.1 | 5.13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.