CVE-2018-5410

Yüksək

Təsvir

Dokan-ın 1.0.0.5000 və 1.2.0.1000 arasındakı versiyaları dokan1.sys drayverində stek əsaslı bufer daşmasına qarşı həssasdır. Hücumçu sistem drayverinə cihaz tutacağı (device handle) yarada və həssaslığı tətikləyəcək ixtiyari giriş göndərə bilər. Bu zəiflik 1.0.0.5000 versiya yeniləməsində yaranmışdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulDokan-dev Dokany
Dərc7 yan 2019
İlk görülmə7 yan 2019
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • dokan-dev dokany1.2.0.1000 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dokan-dev dokany1.0.0.5000 ≤ v < 1.2.0.10001.2.0.1000

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-5410 · Dokan-dev Dokany · Dark Radar