CVE-2017-12580
Təsvir
IDM UltraEdit-in 24.10.0.32 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. Zəiflikdən istifadə etmək üçün hücumçu, yenilənməmiş Windows sistemlərində təsirlənən icra faylı ilə eyni kataloqda Windows DLL adına malik bir DLL yerləşdirə bilər. Bu DLL icra faylı tərəfindən öncədən yüklənməlidir (məsələn, "ntmarta.dll"). Quraşdırıcı EXE istifadəçi tərəfindən işə salındıqda, Windows DLL əvəzinə EXE-nin cari kataloqundakı DLL yüklənəcək və bu da hücumçuya təsirlənən sistemdə ixtiyari kodun icrasına imkan verəcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ultraedit ultraedit | v ≤ 24.10.0.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.