CVE-2016-7818

Yüksək

Təsvir

Specification check program (social insurance) Ver. 9.00 və daha əvvəlki versiyalar, TODOKESHO print program Ver. 5.00 və daha əvvəlki versiyalar, Device data encryption program Ver. 1.00 və daha əvvəlki versiyalar, həmçinin 17 oktyabr 2016-cı ilə qədər mövcud olan TODOKESHO creation program Ver. 15.00 və daha əvvəlki versiyaların quraşdırıcılarındakı etibarsız axtarış yolu zəifliyi, uzaqdakı hücumçulara müəyyən edilməmiş kataloqdakı Trojan horse DLL vasitəsilə imtiyazların yüksəldilməsinə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulJapan Pension Service Device Data Encryption Program
Dərc9 iyn 2017
İlk görülmə9 iyn 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
japan_pension_service device_data_encryption_program1.00—
japan_pension_service specification_check_program9.00—
japan_pension_service todokesho_creation_program15.00—
japan_pension_service todokesho_print_program5.00—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-7818 · Japan Pension Service Device Data Encryption Program · Dark Radar