CVE-2016-20093
Təsvir
Wise Care 365 4.27 və Wise Disk Cleaner 9.29 versiyaları müvafiq olaraq WiseBootAssistant və SpyHunter 4 Service komponentlərində dırnaq işarələri olmayan xidmət yolu (unquoted service path) boşluqları ehtiva edir ki, bu da yerli istifadəçilərə SYSTEM imtiyazları ilə ixtiyari kodun icrasına imkan verir. Hücumçular sistemin kök yoluna zərərli icra faylları yerləşdirərək, xidmətin başladılması və ya sistemin yenidən yüklənməsi zamanı yüksəldilmiş imtiyazlarla həmin faylların icrasını təmin edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wisecleaner Wise Care 365 | 4.27 | — |
| Wisecleaner Wise Disk Cleaner | 9.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.