CVE-2018-17775
Yüksək
Təsvir
Seqrite End Point Security v7.4 versiyasında %PROGRAMFILES%\Seqrite\Seqrite üçün "Everyone: (F)" icazəsi mövcuddur ki, bu da lokal istifadəçilərə icra edilə bilən faylı Troyan atı ilə əvəz etməklə imtiyazlarını yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSeqrite End Point Security
Dərc8 okt 2018
İlk görülmə8 okt 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seqrite end_point_security | 7.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.