Delinea Privilege Manager 在 12.0.2 版本之前，对 Windows 代理的安全处理不当。

该漏洞允许攻击者利用 Delinea Privilege Manager Windows Agent 权限处理不当的情况，可能导致未经授权的访问和控制受影响的系统。攻击者可能能够提升权限，访问敏感数据，甚至完全控制受影响的机器。虽然具体的攻击向量尚未公开，但潜在影响包括数据泄露、系统破坏和业务中断。由于 Privilege Manager 通常用于管理特权访问，因此该漏洞的利用可能对组织的安全态势造成重大影响。

Organizations heavily reliant on Delinea Privilege Manager for privileged access management are at significant risk. This includes environments with strict compliance requirements, such as financial institutions and healthcare providers. Systems with older, unpatched Privilege Manager agents are particularly vulnerable.

• windows / supply-chain:

Get-Process -Name "PrivilegeManagerAgent" | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ItemProperty -Path "HKLM:\Software\Delinea\PrivilegeManager" -Name Version

• windows / supply-chain: Monitor Windows Event Logs for errors related to the Privilege Manager agent. • windows / supply-chain: Check Autoruns for unusual entries related to the Privilege Manager agent.

1. 2024-11-18Disclosure

   disclosure

1. 已保留2024-11-18
2. 发布日期2024-11-18
3. 修改日期2025-01-06
4. EPSS 更新日期2026-04-02

Delinea 建议立即升级到 Privilege Manager 12.0.2 或更高版本以解决此漏洞。如果无法立即升级，可以考虑实施一些临时缓解措施。这些措施可能包括限制 Privilege Manager 的网络访问权限，并审查其配置以确保遵循最佳安全实践。此外，实施严格的访问控制策略和监控 Privilege Manager 的活动可以帮助检测和响应潜在的攻击。升级后，请验证新版本是否已成功安装并配置，并确认漏洞已得到修复。