CVE-2022-31199: Netwrix Auditor Kod Çalıştırma Açığı

Netwrix Auditor'da kimlik doğrulaması gerektirmeyen bir kod çalıştırma zafiyeti var. Saldırgan, 9004 portuna erişirse sistemde tam yetkiyle kod çalıştırabilir. Hemen ürünün güncel yamasına geçilmeli.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Netwrix Auditor User Activity Video Recording component contains an insecure objection deserialization vulnerability that allows an unauthenticated, remote attacker to execute code as the NT AUTHORITY\SYSTEM user. Successful exploitation requires that the attacker is able to reach port 9004/TCP, which is commonly blocked by standard enterprise firewalling.

Özet bilgiler

EPSS

%36,01 (yüzdelik 98)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-07-11 · Son tarih: 2023-08-01 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu