CVE-2018-0623
Təsvir
Çox sayda Yayoi 17 Series məhsulunda (Yayoi Kaikei 17 Series Ver.23.1.1 və daha əvvəlki versiyalar, Yayoi Aoiro Shinkoku 17 Ver.23.1.1 və daha əvvəlki versiyalar, Yayoi Kyuuyo 17 Ver.20.1.4 və daha əvvəlki versiyalar, Yayoi Kyuuyo Keisan 17 Ver.20.1.4 və daha əvvəlki versiyalar, Yayoi Hanbai 17 Series Ver. 20.0.2 və daha əvvəlki versiyalar və Yayoi Kokyaku Kanri 17 Ver.11.0.2 və daha əvvəlki versiyalar) mövcud olan etibarsız axtarış yolu zəifliyi, hücumçunun qeyri-müəyyən bir kataloqdakı Trojan atı DLL vasitəsilə imtiyazlarını yüksəltməsinə imkan verir. Bu çatışmazlıq həssas məhsullar tərəfindən yüklənən msjet49.dll faylının idarə edilməsi zamanı yaranır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yayoi-kk aoiro_shinkoku | v ≤ 23.1.1 | — |
| yayoi-kk hanbai | v ≤ 20.0.2 | — |
| yayoi-kk kaikei | v ≤ 23.1.1 | — |
| yayoi-kk kokyaku_kanri | v ≤ 11.0.2 | — |
| yayoi-kk kyuuyo | v ≤ 20.1.4 | — |
| yayoi-kk kyuuyo_keisan | v ≤ 20.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.