CVE-2019-11644
Təsvir
F-Secure SAFE for Windows 17.6-dan əvvəlki versiyalarda, F-Secure Internet Security 17.6-dan əvvəlki versiyalarda, F-Secure Anti-Virus 17.6-dan əvvəlki versiyalarda, F-Secure Client Security Standard və Premium 14.10-dan əvvəlki versiyalarda, F-Secure PSB Workstation Security 12.01-dən əvvəlki versiyalarda və F-Secure Computer Protection Standard və Premium 19.3-dən əvvəlki versiyalardakı F-Secure quraşdırıcısında lokal istifadəçi quraşdırıcıya qarşı DLL hijacking hücumu vasitəsilə öz imtiyazlarını yüksəldə bilər. Quraşdırıcı rm.exe faylını C:\Windows\Temp qovluğuna yazır və sonra onu icra edir. Daha sonra rm.exe prosesi cari kataloqdan bir neçə DLL yükləməyə çalışır. Admin olmayan istifadəçilər bu qovluğa yazı yaza bildiyi üçün hücumçu zərərli C:\Windows\Temp\OLEACC.dll faylı yarada bilər. Admin quraşdırıcını işə saldıqda, rm.exe hücumçunun DLL faylını yüksəldilmiş təhlükəsizlik kontekstində icra edəcəkdir.
Necə düzəltmək olar
- f-secure client_security14.10 və ya daha yeni versiya
- f-secure computer_protection19.3 və ya daha yeni versiya
- f-secure internet_security17.6 və ya daha yeni versiya
- f-secure psb_workstation_security12.01 və ya daha yeni versiya
- f-secure safe17.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f-secure client_security | v < 14.10 | 14.10 |
| f-secure computer_protection | v < 19.3 | 19.3 |
| f-secure internet_security | v < 17.6 | 17.6 |
| f-secure psb_workstation_security | v < 12.01 | 12.01 |
| f-secure safe | v < 17.6 | 17.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.