CVE-2023-7270
Açıklama
SoftMaker Office 2024 / NX revizyon 1214 öncesi ve SoftMaker FreeOffice 2014 revizyon 1215 öncesi sürümlerde bir sorun tespit edilmiştir. FreeOffice 2021 sürümü de etkilenmektedir ancak bu sürüm için düzeltme yayınlanmayacaktır. SoftMaker Office ve FreeOffice MSI yükleyici dosyalarının, msiexec.exe onarım işlevi kullanıldığında SYSTEM kullanıcısı olarak çalışan görünür bir conhost.exe penceresi oluşturduğu belirlenmiştir. Bu durum, yerel ve düşük yetkili bir saldırganın, bir dizi işlem kullanarak SYSTEM kullanıcısı ayrıcalıklarına sahip tam işlevsel bir cmd.exe açmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SoftMaker Software GmbH Office | Aralık belirtilmemiş | — |
| SoftMaker Software GmbH FreeOffice | Aralık belirtilmemiş, 2021 revision 1068 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.