Linux 代理文件中的文件权限提升

本文档将详细说明最近 Linux 代理文件中出现的问题。报告了一个 Linux 代理文件中的权限提升问题。

问题是什么？

用于呈现 Endpoint Central Agent UI 的 AgentNotificationHandler 文件被修改为可写访问。任何权限的用户都可以修改此文件并获得机器的 root 访问权限。

如何修复？

此问题已被发现并修复，针对 Endpoint Central 版本 # 10.1.2236.1. 升级 到最新版本以修复此问题。

关键词： 安全更新、漏洞与修复、密码加密违规。