CVE-2018-17980
Yüksək
Təsvir
5.3.27 versiyasından əvvəlki NoMachine və 6.3.6 versiyasından əvvəlki 6.x versiyaları, hücumçulara .nxs faylı ilə eyni kataloqda yerləşən Troyan atı wintab32.dll faylı vasitəsilə imtiyazları yüksəltməyə imkan verir; bu, .nxs faylının və DLL-in cari işçi kataloqda olduğu və Troyan atı kodunun icra edildiyi ssenari ilə nümayiş etdirilmişdir. (Kataloq, ümumilikdə, lokal fayl sistemində və ya şəbəkə paylaşımında ola bilər).
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNomachine
Dərc15 okt 2018
İlk görülmə15 okt 2018
Necə düzəltmək olar
Yeniləyin
- nomachine nomachine5.3.27, 6.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nomachine nomachine | v < 5.3.27, 6.0.0 ≤ v < 6.3.6 | 5.3.27, 6.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.