CVE-2026-15379
Açıklama
Altiris WMI sağlayıcısı, herhangi bir yerel standart kullanıcının dosya sistemi ACL'lerini atlayarak SYSTEM hesabının erişebildiği herhangi bir dosyanın içeriğini okumasına izin veren bir sınıf (AltirisAgent_Stream) sunmaktadır. Yönetici ayrıcalıkları gerekmemektedir. Sağlayıcı, çağıran kişiyi yeniden taklit etmeden WMI sorgularını servis ederken LocalSystem bağlamına geri döner. Bu nedenle, herhangi bir yerel standart kullanıcı; yapılandırma dosyaları, servis günlükleri ve yalnızca SYSTEM/Administrator ACL'leri ile saklanan gizli bilgiler dahil olmak üzere SYSTEM tarafından okunabilen dosyaları doğrudan sağlayıcıyı sorgulayarak okuyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Broadcom Symantec IT Management Suite | before SMA_SMP_8_8_PF_v13 and SMA_SMP_8_8_1_PF_v5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.