CVE-2009-3482

Yüksək

Təsvir

TrustPort Antivirus-un 2.8.0.2266 versiyasından əvvəlki və PC Security-nin 2.0.0.1291 versiyasından əvvəlki versiyaları %PROGRAMFILES% altındakı fayllar üçün zəif icazələrdən (Everyone: Full Control) istifadə edir ki, bu da lokal istifadəçilərə icra edilə bilən faylları Troyan proqramları ilə əvəz etməklə imtiyazlarını yüksəltməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulTrustport Antivirus
Dərc30 sen 2009
İlk görülmə30 sen 2009
Zəiflik növüCWE-732CWE-732

Necə düzəltmək olar

Yeniləyin
  • trustport antivirus2.8.0.2266 və ya daha yeni versiya
  • trustport pc_security2.0.0.1291 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
trustport antivirusv < 2.8.0.22662.8.0.2266
trustport pc_securityv < 2.0.0.12912.0.0.1291

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-3482 · Trustport Antivirus · Dark Radar