CVE-2024-40872
Açıklama
Absolute Secure Access'in 13.07 sürümü öncesindeki sunucu ve istemci bileşenlerinde bir yetki yükseltme zafiyeti bulunmaktadır. Yerel erişime ve geçerli masaüstü kullanıcı kimlik bilgilerine sahip saldırganlar, savunmasız bileşene geçersiz adres verileri göndererek yetkilerini sistem düzeyine yükseltebilirler. Bu durum, normal bir işlemin yetkisini System seviyesine çıkarmak için işlem belirteçlerini (process tokens) manipüle etmek amacıyla kullanılabilir. Kapsam değişmiş olup; sistem gizliliği ve bütünlüğü üzerindeki etkisi yüksek, etkilenen bileşenin kullanılabilirliği üzerindeki etkisi ise yoktur.
Nasıl düzeltilir
- Absolute Security Secure Access13.07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Absolute Security Secure Access | v < 13.07 | 13.07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.