CVE-2019-6453

Yüksək

Təsvir

7.55 versiyasından əvvəlki mIRC, xüsusi URI protokolu idarəediciləri vasitəsilə arqument inyeksiyası tətbiq etməklə uzaqdan kodun icrasına şərait yaradır. Hücumçu, UNC paylaşılan yolundan istənilən .ini faylını yükləyən irc:// URI-ni təyin edə bilər. İstismar brauzerin URI-ləri emal etmə xüsusiyyətlərindən asılıdır (Chrome istismara məruz qalmır).

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulMirc

Dərc18 fev 2019

İlk görülmə18 fev 2019

Necə düzəltmək olar

Yeniləyin

mirc mirc7.55 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mirc mirc	v < 7.55	7.55

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.