CVE-2019-14688
Təsvir
Trend Micro, yeni məhsul quraşdırılması zamanı istismar edilə bilən və DLL hijack zəifliyi olan quraşdırma paketinin versiyasından istifadə etdiyi müəyyən edilmiş bir neçə Trend Micro məhsulu üçün quraşdırıcıları yenidən paketləmişdir. Zəifliyin YALNIZ səlahiyyətli istifadəçi tərəfindən ilkin məhsul quraşdırılması zamanı istismar edilə bildiyi aşkar edilmişdir. Hücumçu hədəf şəxsi zərərli DLL faylını lokal olaraq yükləməyə razı etməlidir və bu fayl quraşdırıcı işə salındığı zaman mövcud olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro control_manager | 7.0 | — |
| trendmicro endpoint_sensor | 1.6 | — |
| trendmicro im_security | 1.6.5 | — |
| trendmicro mobile_security | 9.8 | — |
| trendmicro officescan | xg | — |
| trendmicro scanmail | 14.0 | — |
| trendmicro security | 2019 | — |
| trendmicro serverprotect | 5.8, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.