CVE-2023-23349
Təsvir
Kaspersky, Windows üçün Kaspersky Password Manager (KPM)-də yerli istifadəçiyə Google Chrome üçün KPM genişlənməsindən istifadə edildikdə yaddaş dump-ından avtomatik doldurulmuş etibarlılıq məlumatlarını bərpa etməyə imkan verən təhlükəsizlik problemini aradan qaldırıb. Problemdən istifadə etmək üçün hücumçu istifadəçini yadda saxlanılmış etibarlılıq məlumatlarının olduğu vebsaytın giriş formasını ziyarət etməyə sövq etməli və KPM genişlənməsi bu məlumatları avtomatik doldurmalıdır. Daha sonra hücumçu həmin konkret etibarlılıq məlumatlarını oğurlamaq üçün zərərli proqram modulunu işə salmalıdır.
Necə düzəltmək olar
- Kaspersky Kaspersky Password Manager for Windows24.0.0.427 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kaspersky Kaspersky Password Manager for Windows | v < 24.0.0.427 | 24.0.0.427 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.