CVE-2025-1701

CVE-2025-1701, MIM Admin servisinde bulunan yüksek öncelikli bir güvenlik açığıdır. Bir saldırgan, MIM Admin servisinin ayrıcalıklarıyla rastgele kod çalıştırmak için RMI arayüzü üzerinden özel olarak hazırlanmış bir istek göndererek bu zafiyeti istismar edebilir. RMI arayüzüne yalnızca yerel olarak erişilebildiğinden (127.0.0.1 üzerinde dinleme yapar), saldırı vektörü yerel makine ile sınırlandırılmıştır. Bu durum, uygun şekilde yapılandırılmış bir hastane ortamında, bir saldırganın halihazırda ağı ve ek olarak MIM Admin servisinin çalıştığı sistemi ele geçirmiş olması gerektiği anlamına gelir. Buradan, MIM'in uygulaması, kütüphane kullanımı ve işlevselliği hakkında yeterli bilgiye sahip olan ve MIM RMI kütüphanesini genişletme yetkisine sahip saldırganlar, MIM Admin servisini yerel makinede kendi ayrıcalıklarıyla komutlar çalıştırmaya zorlayabilir. RDP veya çok kullanıcılı uygulama sanallaştırma sistemi aracılığıyla dışarıya açık MIM Software ürünlerini kullanan kullanıcılar, dışarıya açık olan sistemin sanallaştırılmış MIM istemcisini barındıran ortam olduğuna dikkat etmelidir. Bu sorun şu sürümleri etkileyen MIM Admin Service'i kapsamaktadır: 7.2.13 öncesi, 7.3.8, 7.4.3