CVE-2023-34642

Yüksək

Təsvir

Windows üçün KioWare-in v8.33 daxil olmaqla versiyalarında Windows 10-da bloklanmış dialoq pəncərələri üçün natamam qara siyahı filtrinin olduğu aşkar edilmişdir. Bu problem hücumçulara showDirectoryPicker() funksiyası vasitəsilə fayl dialoq pəncərəsini açmağa imkan verə bilər ki, bu da daha sonra imtiyazsız əmr sətirinin (command prompt) açılması üçün istifadə edilə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulKioware

Dərc19 iyn 2023

İlk görülmə19 iyn 2023

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
kioware kioware	v ≤ 8.33	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.