CVE-2020-14418
Yüksək
Təsvir
madCodeHook-un 2020-07-16 tarixinədək olan versiyalarında lokal hücumçulara öz imtiyazlarını SYSTEM səviyyəsinə yüksəltməyə imkan verən TOCTOU zəifliyi mövcuddur. Bu, kataloq birləşmələri (directory junctions) ilə əlaqədar vektorlar vasitəsilə yol yönləndirməsinin baş verməsi səbəbindən yaranır.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Madshi Madcodehook
Dərc30 yan 2021
İlk görülmə30 yan 2021
Necə düzəltmək olar
Yeniləyin
- madshi madcodehook4.1.3 və ya daha yeni versiya
- cisco advanced_malware_protection7.2.13 və ya daha yeni versiya
- morphisec unified_threat_prevention_platform3.5.9, 4.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| madshi madcodehook | v < 4.1.3 | 4.1.3 |
| cisco advanced_malware_protection | v < 7.2.13 | 7.2.13 |
| morphisec unified_threat_prevention_platform | v < 3.5.9, 4.0 ≤ v < 4.1.2 | 3.5.9, 4.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.