اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rapid7 Velociraptor الأقدم من 0.76.2
الوصف
تحتوي إصدارات Rapid7 Velociraptor الأقدم من 0.76.2 على مشكلة في التحقق من صحة المدخلات في معالج رسائل مراقبة العميل على خادم Velociraptor (بشكل أساسي في نظام Linux). يمكن لمهاجم بعيد تمت مصادقته الكتابة إلى قوائم انتظار داخلية عشوائية في الخادم عن طريق إرسال رسالة مراقبة مُصممة خصيصًا تحتوي على اسم قائمة انتظار ضار. لا يقوم معالج الخادم بالتحقق بشكل صحيح من اسم قائمة الانتظار المقدم من العميل، مما يسمح لعميل ضار بكتابة رسائل إلى قوائم انتظار داخلية ذات امتيازات. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد على خادم Velociraptor. لا تتأثر مثيلات Rapid7 Hosted Velociraptor بهذه الثغرة.
التوصيات
قم بالتحديث إلى الإصدار 0.76.2 أو أحدث.