CVE-2023-4383
Təsvir
MicroWorld eScan Anti-Virus 7.0.32 proqramının Linux üzərindəki versiyasında kritik kimi təsnif edilmiş zəiflik aşkar edilib. Bu, runasroot faylının naməlum hissəsinə təsir edir. Manipulyasiya icraya təyin edilmiş icazələrin düzgün olmayan şəkildə tətbiqinə gətirib çıxarır. Hücuma yerli şəkildə yanaşmaq lazımdır. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu zəifliyin əlaqəli identifikatoru VDB-237315-dir. QEYD: Bu açıqlama ilə bağlı təchizatçı ilə erkən əlaqə saxlanılıb, lakin o, heç bir şəkildə cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| escanav escan_anti-virus | 7.0.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.