CVE-2018-19113

Yüksək

Təsvir

Outlook üçün Pronestor PNHM (həmçinin Health Monitoring və ya HealthMonitor kimi tanınan) əlavəsinin 8.1.13.0 versiyasından əvvəlki versiyalarında "%PROGRAMFILES(X86)%\proNestor\Outlook add-in for Pronestor\PronestorHealthMonitor.exe" faylı üçün "BUILTIN\Users:(I)(F)" icazələri mövcuddur ki, bu da lokal istifadəçilərə Trojan atı olan PronestorHealthMonitor.exe faylı vasitəsilə imtiyazları yüksəltməyə imkan verir.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulPronestor Health Monitoring
Dərc1 apr 2019
İlk görülmə1 apr 2019

Necə düzəltmək olar

Yeniləyin
  • pronestor pronestor_health_monitoring8.1.12.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
pronestor pronestor_health_monitoringv < 8.1.12.08.1.12.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-19113 · Pronestor Health Monitoring · Dark Radar