CVE-2017-6517
Təsvir
Microsoft Skype 7.16.0.102 versiyasında autentifikasiya olunmamış uzaq hücumçunun hədəf sistemdə ixtiyari kodu icra etməsinə şərait yarada biləcək zəiflik mövcuddur. Bu zəiflik Skype tərəfindən .dll fayllarının yüklənmə qaynası ilə bağlıdır. Bu, hücumçuya istifadəçinin xəbəri olmadan ixtiyari kodu icra edə biləcək özünün seçdiyi bir .dll faylını yükləməyə imkan verir. Konkret çatışmazlıq Skype.exe prosesi tərəfindən DLL (api-ms-win-core-winrt-string-l1-1-0.dll) yükləməsinin idarə edilməsində mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft skype | 7.16.0.102 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.