CVE-2026-18759
Açıklama
ABP veya AES arka plan hizmeti NT AUTHORITY\SYSTEM olarak çalışır ve AES şifrelemesi ile korunan dosya tabanlı bir süreçler arası iletişim (IPC) mekanizması uygular. Şifreleme anahtar dosyası standart kullanıcılar tarafından okunabildiği ve DPAPI kullanılarak korunduğu için, kimliği doğrulanmış herhangi bir yerel kullanıcı anahtarı geri alabilir ve geçerli IPC istekleri oluşturabilir. Ayrıca, hizmet istek yapan sürecin kimliğini kontrol etmez ve hedef yolları yetersiz bir alt dize denetimi kullanarak doğrular. Yerel bir saldırgan, dizin gezginliği (directory traversal) dizileri içeren özel olarak hazırlanmış şifreli istekler göndererek NT AUTHORITY\SYSTEM yetkileriyle rastgele dosya okuma ve rastgele dosya yazma işlemleri gerçekleştirebilir; bu durum tam yerel yetki yükseltmeye yol açar. Etkilenen ürünler ve sürümler arasında ABP (ASUSTOR Backup Plan) 2.0.7.10171 ve öncesi ile AES (ASUSTOR EZSync) 1.1.1.3113 ve öncesi yer almaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASUSTOR Inc. ABP | ABP 2.0 ≤ v ≤ 2.0.7.10171 | — |
| ASUSTOR Inc. AES | AES 1.0 ≤ v ≤ 1.1.1.3113 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.