CVE-2024-5924
Açıklama
Dropbox Desktop Klasör Paylaşımı Mark-of-the-Web Atlatma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Dropbox Desktop kurulumlarındaki Mark-of-the-Web koruma mekanizmasını atlatmasına olanak tanır. Bu güvenlik açığının istismar edilmesi için hedef kişinin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata, paylaşılan klasörlerin işlenişinde bulunmaktadır. Güvenilmeyen bir hesaba ait paylaşılan bir klasörden dosyalar senkronize edilirken, Dropbox masaüstü uygulaması yerel dosyalara Mark-of-the-Web uygulamaz. Bir saldırgan, mevcut kullanıcının bağlamında rastgele kod çalıştırmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-23991 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dropbox dropbox_desktop | 198.4.7615 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.