CVE-2023-6119
Açıklama
Trellix GetSusp'ın 5.0.0.27 sürümünden önceki sürümlerinde bulunan bir Hatalı Yetki Yönetimi zafiyeti, yerel ve düşük yetkili bir saldırganın normalde daha yüksek yetki seviyesi gerektiren dosyalara erişmesine olanak tanır. Bu durum, GetSusp'ın yürütme sırasında oluşturduğu bir dizini doğru şekilde korumamasından kaynaklanmakta ve saldırganın GetSusp tarafından kullanılan dosya tutamaçlarını (file handles) ele geçirmesine izin vermektedir. İşlem yüksek yetkilerle çalıştığı için saldırgan yükseltilmiş izinler elde eder. Dosya tutamaçları salt okunur olarak açılmaktadır.
Nasıl düzeltilir
- trellix getsusp5.0.0.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trellix getsusp | v < 5.0.0.27 | 5.0.0.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.