CVE-2012-2990
Kritik
Təsvir
Samsung KIES-in 2.3.2.12074_13_13 versiyasından əvvəlki paylanmalarında olan MarkAny ContentSAFER tərkibindəki MASetupCaller.dll faylında yerləşən 1.4.2012.508 versiyasından əvvəlki MASetupCaller ActiveX kontrolu bəzi qeyri-müəyyən metodları düzgün tətbiq etmir. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış HTML sənədi vasitəsilə müştəri maşınına istənilən proqramı yükləməyə və həmin proqramı icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Samsung Kies
Dərc24 avq 2012
İlk görülmə24 avq 2012
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung kies | v ≤ 2.3.2.12074 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.