CVE-2018-12238
Təsvir
22.15 versiyasından əvvəlki Norton; 12.1.7454.7000 və 14.2 versiyalarından əvvəlki Symantec Endpoint Protection (SEP); NIS-22.15.1.8 və SEP-12.1.7454.7000 versiyalarından əvvəlki Symantec Endpoint Protection Small Business Edition (SEP SBE); və 22.15.1 versiyasından əvvəlki Symantec Endpoint Protection Cloud (SEP Cloud) məhsulları AV bypass probleminə həssas ola bilər. Bu, müəyyən növ virus qorumasından yayınmaq üçün virus aşkarlama mühərriklərindən birini yan keçmək məqsədilə istifadə olunan eksployt növüdür. Antivirus mühərriklərindən biri zərərli faylları və virusları müəyyən etmək üçün verilənlər bazasındakı imza nümunəsindən asılıdır; antivirus bypass eksploytu isə skan edilən faylı dəyişdirərək onun aşkar edilməməsini təmin etməyə çalışır.
Necə düzəltmək olar
- symantec endpoint_protection12.1.7454.7000 və ya daha yeni versiya
- symantec endpoint_protection_cloud22.15.1 və ya daha yeni versiya
- symantec norton_antivirus22.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec endpoint_protection | 11.0 ≤ v < 12.1.7454.7000, 14.0 ≤ v ≤ 14.2 | 12.1.7454.7000 |
| symantec endpoint_protection_cloud | v < 22.15.1 | 22.15.1 |
| symantec norton_antivirus | v < 22.15 | 22.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.