CVE-2018-6400
Yüksək
Təsvir
Kingsoft WPS Office Free 10.2.0.5978 versiyası lokal istifadəçilərə "təhlükəsiz şəkildə yaradılmamış adlandırılmış boru" (insecurely created named pipe) olan \\.\pipe\WPSCloudSvr\WpsCloudSvr vasitəsilə bütün boruları təqlid edərək imtiyazları yüksəltməyə və ya xidmətdən imtinaya səbəb olmağa imkan verir. Bu, Everyone istifadəçi qrupuna tam giriş hüququnu təmin edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı25. faiz dərəcəsi0,3%
MəhsulKingsoftstore Wps Office Free
Dərc12 mar 2018
İlk görülmə12 mar 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kingsoftstore wps_office_free | 10.2.0.5978 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.