CVE-2024-6592
Açıklama
Windows üzerindeki WatchGuard Authentication Gateway (diğer adıyla Single Sign-On Agent) ile Windows ve MacOS üzerindeki WatchGuard Single Sign-On Client arasındaki protokol iletişiminde bulunan hatalı bir yetkilendirme zafiyeti, ağ erişimine sahip bir saldırganın etkilenen bileşenlere yönelik sahte iletişimler oluşturmasına olanak tanır. Bir saldırganın halihazırda ağ erişimi kazanmış olması durumunda, bu zafiyeti kullanarak Single Sign-On Agent üzerinden kimliği doğrulanmış kullanıcı adlarını ve grup üyeliklerini alabilir veya kendi ana bilgisayarı için Single Sign-On Agent'a rastgele hesap ve grup bilgileri gönderebilir. Bu zafiyet, bir saldırgan tarafından kullanıcı kimlik bilgilerine erişmek için kullanılamaz.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard authentication_gateway | v ≤ 12.10.2 | — |
| watchguard single_sign-on_client | v ≤ 12.5.4, v ≤ 12.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.