CVE-2019-18215
Yüksək
Təsvir
Comodo Internet Security-nin 6.5.0.819 versiyasından 12.0 versiyasına qədər olan versiyalarında signmgr.dll faylında problem aşkar edilmişdir. DLL Preloading zəifliyi hücumçuya qismən qorunmayan məhsul kataloquna iLog.dll adlı imzalanmamış DLL yerləşdirməyə imkan verir. Bu DLL daha sonra binar imza təsdiqləmə məntiqi yüklənməzdən əvvəl yüksək imtiyazlı xidmətə yüklənir və bəzi özünü müdafiə mexanizmlərindən yan keçə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulComodo Internet Security
Dərc18 noy 2019
İlk görülmə18 noy 2019
Necə düzəltmək olar
Yeniləyin
- comodo comodo_internet_security12.1.0.6914 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| comodo comodo_internet_security | v < 12.1.0.6914 | 12.1.0.6914 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.