CVE-2022-31199
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 36.0%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 8 Kasım 2022 · CISA KEV son iyileştirme tarihi: 1 Ağustos 2023
Etkilenen: netwrix auditor
Uzaktan kod yürütme zafiyetleri, hem Netwrix Auditor sunucusunu hem de izlenen sistemlere yüklenen ajanları etkileyen Netwrix Auditor Kullanıcı Etkinliği Video Kayıt bileşeninde mevcuttur. Uzaktan kod yürütme zafiyetleri, bileşenin kullandığı altta yatan protokol içinde bulunur ve potansiyel olarak kimlik doğrulaması yapılmamış bir uzaktan saldırganın, etkilenen sistemlerde, Netwrix Auditor tarafından izlenen sistemler dahil olmak üzere NT AUTHORITY\SYSTEM kullanıcısı olarak keyfi kod yürütmesine izin verebilir.
Orijinal açıklama (İngilizce)
Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Auditor server and agents installed on monitored systems. The remote code execution vulnerabilities exist within the underlying protocol used by the component, and potentially allow an unauthenticated remote attacker to execute arbitrary code as the NT AUTHORITY\SYSTEM user on affected systems, including on systems Netwrix Auditor monitors.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.