CVE-2018-3854
Yüksək
Təsvir
Quicken Deluxe 2018 for Mac versiya 5.2.2-nin parol qoruması funksionallığında istismar edilə bilən məlumat sızması zəifliyi mövcuddur. Xüsusi hazırlanmış sqlite3 sorğusu parol qorumasının ləğv edilməsinə səbəb ola bilər ki, bu da hücumçuya parolu bilmədən məlumatlara daxil olmağa və onları dəyişdirməyə imkan verir. Bu zəifliyi tetikləmək üçün hücumçunun parol ilə qorunan fayllara çıxışı olmalıdır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulIntuit Quicken
Dərc3 dek 2018
İlk görülmə3 dek 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intuit quicken_2018 | 5.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.