CVE-2018-18748
Kritik
Təsvir
Sandboxie 5.26 versiyasında .py faylı daxilində "import os" ifadəsindən sonra os.system("cmd") və ya os.system("powershell") istifadə etməklə Sandbox-dan çıxışa (Sandbox Escape) yol verilir. QEYD: Vendor bu problem ilə razılaşmır, çünki müşahidə olunan davranış məhsulun nəzərdə tutulmuş funksionallığına uyğundur.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSandboxie
Dərc29 okt 2018
İlk görülmə29 okt 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sandboxie-plus sandboxie | 5.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.