CVE-2024-20430
Açıklama
Windows için Cisco Meraki Systems Manager (SM) Agent üzerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yüksek ayrıcalıklarla rastgele kod çalıştırmasına izin verebilir. Bu güvenlik açığı, çalışma zamanındaki dizin arama yollarının yanlış işlenmesinden kaynaklanmaktadır. Düşük yetkili bir saldırgan, etkilenen sisteme hem kötü amaçlı yapılandırma dosyaları hem de kötü amaçlı DLL dosyaları yerleştirerek bu zafiyeti istismar edebilir; Cisco Meraki SM başlangıçta çalıştırıldığında bu dosyalar okunur ve yürütülür. Başarılı bir istismar, saldırganın etkilenen sistemde SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco meraki_systems_manager4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meraki_systems_manager | 1.0.98 ≤ v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.