CVE-2018-6322
Yüksək
Təsvir
Panda Global Protection 17.0.1 versiyası lokal istifadəçilərə "təhlükəsiz şəkildə yaradılmamış adlandırılmış boru" (insecurely created named pipe) olan \.\pipe\PSANMSrvcPpal vasitəsilə bütün boruları təqlid edərək imtiyazları yüksəltməyə və ya xidmətdən imtinaya səbəb olmağa imkan verir. Bu, Everyone istifadəçi qrupuna tam giriş hüququnu təmin edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulPandasecurity Panda Global Protection
Dərc12 mar 2018
İlk görülmə12 mar 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pandasecurity panda_global_protection | 17.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.