CVE-2018-18327
Təsvir
Trend Micro Antivirus for Mac (Consumer) 7.0 (2017) və daha yuxarı versiyalarda mövcud olan KERedirect etibarsız göstəricinin istifadəsi (Untrusted Pointer Dereference) ilə bağlı imtiyazların yüksəldilməsi zəifliyi, lokal hücumçuya həssas quraşdırmalarda imtiyazlarını yüksəltməyə imkan verə bilər. Problem, istifadəçi tərəfindən təmin edilən buferin 0x6eDC ofsetində düzgün yoxlama funksiyasının olmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro antivirus_for_mac_2017 | 7.0 ≤ v ≤ 7.1.1124 | — |
| trendmicro antivirus_for_mac_2018 | 8.0 ≤ v ≤ 8.0.3082 | — |
| trendmicro antivirus_for_mac_2019 | 9.0 ≤ v ≤ 9.0.1356 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.