CVE-2024-39904
Təsvir
VNote qeyd aparma platformasıdır. 3.18.1 versiyasından əvvəl VNote-da kodun icrası zəifliyi mövcud idi və bu, hücumçuya qurbanın sistemində ixtiyari proqramları icra etməyə imkan verirdi. Bu hücumu həyata keçirmək üçün qeyddə file:/// keçidi kimi istifadə edilərək hazırlanmış URI tətbiq oluna bilər. Məsələn, file:///C:/WINDOWS/system32/cmd.exe. Bu, hücumçulara file:///C:/WINDOWS/system32/cmd.exe və file:///C:/WINDOWS/system32/calc.exe kimi yerli icra oluna bilən fayla istinad yerləşdirməklə ixtiyari proqramları icra etməyə imkan verir. Bu zəiflikdən xüsusi hazırlanmış qeydlər yaratmaq və paylaşmaqla istifadə etmək olar. Hücumçu hazırlanmış qeyd faylı göndərə və sonrakı hücumları həyata keçirə bilər. Bu zəiflik 3.18.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vnotex vnote | < 3.18.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.