CVE-2019-25661
Təsvir
Remote Process Explorer 1.0.0.16 versiyasında hücumçulara "Add Computer" dialoq pəncərəsinə xüsusi hazırlanmış fayl göndərərək xidmətdən imtina halına səbəb olmağa imkan verən lokal bufer daşması zəifliyi mövcuddur. Hücumçular kompüter adının mətn qutusuna zərərli sətir yerləşdirə və əlavə edilmiş kompüterə qoşulmaqla SEH zəncirini yenidən yazaraq və istisna idarəedicilərini korlayaraq sistemin çökməsinə səbəb ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Lizardsystems Remote Process Explorer | 1.0.0.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.