CVE-2018-15367
Yüksək
Təsvir
Trend Micro Antivirus for Mac (Consumer) 7.0 (2017) və daha yuxarı versiyalarda ctl_set KERedirect etibarsız göstəricinin istifadəsi (Untrusted Pointer Dereference) ilə bağlı imtiyazların yüksəldilməsi zəifliyi, lokal hücumçuya həssas quraşdırmalarda imtiyazlarını yüksəltməyə imkan verə bilər. Hücumçunun bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olması lazımdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulTrendmicro Antivirus For Mac
Dərc23 okt 2018
İlk görülmə23 okt 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro antivirus_for_mac_2017 | 7.0 ≤ v ≤ 7.1.1124 | — |
| trendmicro antivirus_for_mac_2018 | 8.0 ≤ v ≤ 8.0.3082 | — |
| trendmicro antivirus_for_mac_2019 | 9.0 ≤ v ≤ 9.0.1356 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.