CVE-2024-28240
Açıklama
GLPI Agent genel bir yönetim ajanıdır. Yalnızca MSI paketlemesi aracılığıyla Windows üzerine kurulu GLPI-Agent'ı etkileyen bir güvenlik açığı, yerel bir kullanıcının GLPI sunucu URL'sini yanlış bir URL ile değiştirerek veya servisi devre dışı bırakarak ajan servisinin hizmet reddine (denial of service) neden olmasına izin verebilir. Ek olarak, Deploy görevinin kurulu olduğu durumlarda, kötü niyetli bir yerel kullanıcı kendi dağıtım görevi yükünü sağlayan kötü amaçlı bir sunucuyu yapılandırarak yetki yükseltmeyi tetikleyebilir. GLPI-Agent 1.7.2 sürümü bu sorun için bir yama içermektedir. Geçici çözüm olarak, `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall` altındaki GLPI-Agent ile ilgili anahtarı düzenleyin ve GLPI-Agent'ı yüklü uygulamalardan gizlemek için `SystemComponent` DWORD değerini ekleyip `1` olarak ayarlayın.
Nasıl düzeltilir
- glpi-project glpi_agent1.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project glpi_agent | v < 1.7.2 | 1.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.