CVE-2018-0986

Yüksək

Təsvir

Microsoft Malware Protection Engine xüsusi hazırlanmış faylı düzgün skan etmədikdə uzaqdan kodun icrası zəifliyi yaranır ki, bu da yaddaşın korlanmasına səbəb olur, digər adı ilə "Microsoft Malware Protection Engine Remote Code Execution Vulnerability". Bu, Windows Defender, Windows Intune Endpoint Protection, Microsoft Security Essentials, Microsoft System Center Endpoint Protection, Microsoft Exchange Server, Microsoft System Center və Microsoft Forefront Endpoint Protection məhsullarına təsir göstərir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMicrosoft Exchange Server
Dərc4 apr 2018
İlk görülmə4 apr 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft exchange_server2013, 2016—
microsoft security_essentialsAralıq göstərilməyib—
microsoft forefront_endpoint_protection_2010Aralıq göstərilməyib—
microsoft intune_endpoint_protectionAralıq göstərilməyib—
microsoft system_center_endpoint_protectionAralıq göstərilməyib, 2012—
microsoft windows_defenderAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-0986 · Microsoft Exchange Server · Dark Radar