正文

Rapid7 Insight Agent 安全漏洞

admin
admin V管理员 /0 评论 /8 阅读
0320
此篇文章发布距今已超过1153天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Rapid7 Insight Agent 安全漏洞

  • CNNVD编号：CNNVD-202203-1605
    • <!--
  • 危害等级： -->
  • 危害等级： 
  • CVE编号： CVE-2022-0237
  • 漏洞类型： 其他
  • 发布时间： 2022-03-17
  • 威胁类型：
  • 更新时间： 2022-03-18
  • 厂        商：
  • 漏洞来源：

漏洞简介

Rapid7 Insight Agent是美国Rapid7公司的一款轻量级软件。该软件能够从IT资产中收集数据。

Rapid7 Insight Agent 3.1.2.38版本及之前版本 存在安全漏洞，该漏洞源于Rapid7 Insight Agent 3.1.2.38版本及之前版本在使用 runas.exe 时没有正确双引号。该漏洞允许攻击者提升权限和对计算机的持久访问。Rapid7 Insight Agent 3.1.3.80版本修复了此问题。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://docs.rapid7.com/release-notes/insightagent/20220225/

参考网址

来源:CONFIRM

链接:https://docs.rapid7.com/release-notes/insightagent/20220225/

来源:MISC

链接:https://gist.github.com/n2dez/05d43c616f2b403e84ee55d4d7aab251

受影响实体

    暂无


补丁

  • Rapid7 Insight Agent 安全漏洞的修复措施
    <!--
    2022-3-17
    -->