CVE-2025-6723
Açıklama
5.23'e kadar olan ve 7.0.107 öncesindeki Chef InSpec sürümleri, aşırı izin verici varsayılan Windows erişim kontrollerine sahip adlandırılmış borular (named pipes) oluşturur. Yerel bir saldırgan, boru bağlantı sürecine müdahale edebilir ve yetersiz erişim kısıtlamalarını istismar ederek InSpec yürütme bağlamını üstlenebilir; bu durum potansiyel olarak yetki yükseltmeye veya operasyonel kesintiye yol açabilir. Bu sorun şu ürünleri etkilemektedir: 5.23 dahil sonrası ve 7.0.107 öncesindeki Chef Inspec.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Chef Inspec | v ≤ <=5.23, <7.0.107 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.