CVE-2026-6482
Açıklama
Rapid7 Insight Agent (> 4.1.0.2 sürümleri), kullanıcıların bir Windows ana bilgisayarında SYSTEM düzeyinde kontrol sağlamasına olanak tanıyan yerel bir yetki yükseltme saldırısına karşı savunmasızdır. Başlangıç sırasında ajan servisi, standart kullanıcılar tarafından yazılabilir olan mevcut olmayan bir dizinden bir OpenSSL yapılandırma dosyası yüklemeye çalışır. Bir saldırgan, özel olarak hazırlanmış bir openssl.cnf dosyası yerleştirerek yüksek ayrıcalıklı servisi rastgele komutlar çalıştırmaya zorlayabilir. Bu durum, ayrıcalıksız bir kullanıcının güvenlik kontrollerini atlamasına ve ajanın SYSTEM düzeyi erişimi altında tam bir ana bilgisayar ele geçirme işlemi gerçekleştirmesine etkili bir şekilde izin verir.
Nasıl düzeltilir
- rapid7 insight_agent4.1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 insight_agent | v < 4.1.0.2 | 4.1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.