CVE-2006-6619
Təsvir
AVG Anti-Virus plus Firewall 7.5.431 prosesi müəyyən etmək üçün Process Environment Block (PEB)-dən istifadə edir ki, bu da lokal istifadəçilərə PEB-dəki (1) ImagePathName, (2) CommandLine və (3) WindowTitle sahələrini saxtalaşdıraraq məhsulun proses üzərindəki nəzarət mexanizmlərindən yan keçməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avg antivirus_plus_firewall | 7.5.431 | — |
| comodo comodo_personal_firewall | 2.3.6.81 | — |
| filseclab personal_firewall | 3.0.8686 | — |
| infoprocess antihook | 3.0.23 | — |
| soft4ever look_n_stop | 2.05p2 | — |
| symantec sygate_personal_firewall | 5.6.2808 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.