CVE-2018-1000041
Yüksək
Təsvir
GNOME librsvg c6ddf2ed4d768fd88adbea2b63f575cd523022ea commit-indən əvvəlki versiyalarında rsvg-io.c faylında giriş məlumatlarının yanlış təsdiqlənməsi zəifliyi mövcuddur. Bu zəiflik, qurbanın Windows istifadəçi adının və NTLM parol heşinin SMB vasitəsilə uzaqdakı hücumçulara sızmasına səbəb ola bilər. Bu hücum, qurbanın Windows sistemində UNC yolu ehtiva edən xüsusi hazırlanmış SVG faylını emal etməsi ilə həyata keçirilə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Gnome Librsvg
Dərc9 fev 2018
İlk görülmə9 fev 2018
Necə düzəltmək olar
Yeniləyin
- gnome librsvg2.41.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome librsvg | v < 2.41.2 | 2.41.2 |
| debian debian_linux | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.