CVE-2019-19954
Yüksək
Təsvir
Windows-da Signal Desktop-un 1.29.1 versiyasından əvvəlki versiyaları lokal istifadəçilərə %SYSTEMDRIVE%\node_modules\.bin\wmic.exe faylı şəklində Trojan atı yaratmaqla imtiyazları yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Signal-desktop
Dərc24 dek 2019
İlk görülmə24 dek 2019
Necə düzəltmək olar
Yeniləyin
- signal signal-desktop1.29.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signal signal-desktop | v < 1.29.1 | 1.29.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.