CVE-2019-16897
Kritik
Təsvir
K7 Antivirus Premium 16.0.xxx versiyasından 16.0.0120-dək; K7 Total Security 16.0.xxx versiyasından 16.0.0120-dək və K7 Ultimate Security 16.0.xxx versiyasından 16.0.0120-dək olan məhsullarda, K7TSHlpr.dll modulu istifadəçinin inzibati imtiyazlarını düzgün şəkildə yoxlamır. Bu, servis prosesi ilə proseslərarası kommunikasiya vasitəsilə imtiyazların yüksəldilməsini təmin etmək üçün K7AVOptn.dll modulunda ixtiyari reyestr yazılmalarına şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulK7computing K7 Antivirus Premium
Dərc28 okt 2019
İlk görülmə28 okt 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| k7computing k7_antivirus_premium | 16.0.000 ≤ v ≤ 16.0.0120 | — |
| k7computing k7_total_security | 16.0.000 ≤ v ≤ 16.0.0120 | — |
| k7computing k7_ultimate_security | 16.0.000 ≤ v ≤ 16.0.0120 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.