CVE-2024-1244
Açıklama
3.8.0 sürümü öncesindeki Windows için OSSEC HIDS agent bileşenindeki hatalı girdi doğrulaması, OSSEC sunucusu üzerinde kontrolü olan veya agent anahtarına sahip bir saldırganın, agent'ı kötü amaçlı bir UNC yoluna bağlanacak şekilde yapılandırmasına olanak tanır. Bu durum, makine hesabı NetNTLMv2 özetinin sızdırılmasıyla sonuçlanır; bu özet uzaktan kod çalıştırma için iletilebilir veya AD CS sertifika sahteciliği ve benzeri diğer saldırılar aracılığıyla yetkilerin SYSTEM seviyesine yükseltilmesi için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OSSEC OSSEC-HIDS Agent | 3.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.