CVE-2017-6329
Təsvir
2.2.4 versiyasından əvvəlki Symantec VIP Access for Desktop proqramı DLL Pre-Loading zəifliyinə meyilli ola bilər. Bu növ problemlər tətbiq icra üçün DLL çağırmağa çalışdıqda və hücumçu bunun əvəzinə zərərli DLL təqdim etdikdə baş verir. Tətbiqin konfiqurasiyasından asılı olaraq, o, adətən DLL-i tapmaq üçün xüsusi axtarış yolunu izləyir. Zəifliyin istismarı sadə fayl yazılması (və ya potensial olaraq mövcud faylın üzərinə yazılma) şəklində təzahür edir ki, bu da kənar icra edilə bilən faylın tətbiqin kontekstində işləməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec vip_access_for_desktop | v ≤ 2.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.