CVE-2025-43079
Açıklama
Qualys Cloud Agent, desteklenen Mac ve Linux sürümlerine özel olarak paketlenmiş bir kaldırma betiği (qagent_uninstall.sh) içermekteydi; bu betik, mutlak yollar kullanmadan ve $PATH ortam değişkenini sanitize etmeden birden fazla sistem komutunu çağırıyordu. Kaldırma betiği, $PATH değişkeninin manipüle edildiği bir ortamda yüksek ayrıcalıklarla (örneğin sudo aracılığıyla) çalıştırılırsa, root/sudo yetkilerine sahip bir saldırgan, hedeflenen sistem ikilileri yerine kötü amaçlı yürütülebilir dosyaların çalışmasına neden olabilir. Bu davranış, yerel yetki yükseltme ve yüksek ayrıcalıklar altında rastgele komut çalıştırma için kullanılabilir.
Nasıl düzeltilir
- Qualys Inc Qualys Agent7.2.3, 7.1.0, 6.0.0, 6.2.1, 6.3.1, 3.31.1-8, 3.21.1-6, 4.2.6, 5.0.3, 5.0.2, 6.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Qualys Inc Qualys Agent | 5.0 ≤ v < 7.2.3, 3.12 ≤ v < 7.1.0, 4.17 ≤ v < 6.0.0, v < 6.2.1, v < 6.3.1, v < 3.31.1-8, v < 3.21.1-6, v < 4.2.6, v < 5.0.3, v < 5.0.2, v < 6.0.3 | 7.2.3, 7.1.0, 6.0.0, 6.2.1, 6.3.1, 3.31.1-8, 3.21.1-6, 4.2.6, 5.0.3, 5.0.2, 6.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.