CVE:CVE-2022-1697
CNNVD:CNNVD-202209-376
Okta Active Directory Agent是美国Okta公司的一款可以安装在任何 Windows Server 上的轻量级代理。用于连接到本地 Active Directory 以进行用户配置、取消配置和身份验证请求。
Okta Active Directory Agent 3.8.0版本至3.11.0版本存在代码问题漏洞，该漏洞源于使用不带引号的路径安装了 Okta AD Agent Update Service，这可能导致权限提升。
solution:Upgrade okta active_directory_agent to a higher version than 3.8.0,3.9.0,3.10.0,3.11.0,and avoid the version 3.8.0,3.9.0,3.10.0,3.11.0