CVE-2020-27644
Yüksək
Təsvir
1E Client 5.0.0.745 versiyasının Inventory modulu %PROGRAMFILES%\1E\Client\Tachyon.Performance.Metrics.exe faylını icra edərkən dırnaq işarələri olmayan yolu düzgün emal etmir. Bu, uzaqdan autentifikasiya olunmuş istifadəçilərə və lokal istifadəçilərə %WINDIR%\Temp\ qovluğuna zərərli cryptbase.dll faylı yerləşdirməklə imtiyazlarını yüksəltməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul1e Client
Dərc29 dek 2020
İlk görülmə29 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1e client | 5.0.0.745 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.