CVE-2018-16156
Təsvir
PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7) versiyasında, SYSTEM imtiyazı ilə işləyən FJTWSVIC xidməti FjtwMkic_Fjicube_32 adlı boru (named pipe) vasitəsilə qəbul edilən autentifikasiya olunmamış mesajları emal edir. Bu mesaj emalı funksiyalarından biri UninOldIS.dll kitabxanasını dinamik olaraq yükləməyə çalışır və ChangeUninstallString adlı ixrac edilmiş funksiyanı icra edir. Standart quraşdırma bu kitabxananı ehtiva etmir və buna görə də, əgər PATH dəyişənində sadalanan hər hansı kataloqda həmin adlı hər hansı bir DLL mövcudsa, ondan istifadə edərək SYSTEM səviyyəsinə imtiyazların yüksəldilməsi mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fujitsu paperstream_ip_\(twain\) | 1.42.0.5685 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.