CVE-2018-14327
Yüksək
Təsvir
Firmware versiyası EE40_00_02.00_45-dən əvvəl olan EE EE40VB 4G mobil genişzolaqlı modemlərdəki Alcatel OSPREY3_MINI Modem komponentinin quraşdırıcısı "Web Connecton\EE40" və "Web Connecton\EE40\BackgroundService" kataloqları üçün zəif icazələr (Everyone:Full Control) təyin edir. Bu, yerli istifadəçilərə imtiyazların yüksəldilməsinə şərait yaradır; bu hal "Web Connecton\EE40\BackgroundService" kataloquna Trojan horse ServiceManager.exe faylının yerləşdirilməsi ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulEe40vb Firmware
Dərc26 sen 2018
İlk görülmə26 sen 2018
Necə düzəltmək olar
Yeniləyin
- ee ee40vb_firmwareee40_00_02.00_45 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ee ee40vb_firmware | v < ee40_00_02.00_45 | ee40_00_02.00_45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.