CVE-2018-15885
Təsvir
Ovation FindMe 1.4-1083-1 gizli video yazıcılardan şəbəkə trafikinin ötürülməsini dəstəkləmək üçün nəzərdə tutulub, lakin məhsulun imkanlarını və ya məqsədini aşkar etmək üçün istifadə olunan binar analiz prosesini düzgün şəkildə çətinləşdirmir. Bu, rəqiblərin gizli əməliyyatı aşkar etməsini asanlaşdırır. Xüsusilə, məhsul proqram təminatındakı müəyyən kitabxanaların obfuskasiya vasitəsilə identifikasiyasının qarşısını almaq üçün sıxılma texnikasından istifadə edir. Proqram təminatı bu kitabxanaları və onların müəyyən vebsaytlara girişini aktivləşdirmək üçün TLS callback funksiyasına və əlavə icra faylına arxalanır. Paketdən çıxarılmış proqram təminatı sənədləşdirilmiş bir neçə fərqli texnika növü ilə istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ovation findme | 1.4-1083-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.