CVE-2026-102413
Təsvir
Elastic Endpoint-dəki tutulmamış istisna (Uncaught Exception - CWE-248), xüsusi hazırlanmış fayl adı vasitəsilə xidmətdən imtinaya səbəb ola bilər. Windows əməliyyat sistemində müəyyən sistem lokalizasiya konfiqurasiyaları (o cümlədən Çin, Yapon və Koreya lokalları) altında Elastic Defend-in Elastic Endpoint komponenti fayl adını emal edərkən, fayl yolunun idarə edilməsi zamanı işlənilməmiş istisna baş verə bilər. Bu, Elastic Endpoint prosesinin çökməsinə və təkrar-təkrar yenidən başlamasına səbəb olur ki, bu da həmin şərt davam etdiyi müddətcə təsirlənmiş hostda Elastic Defend-in real vaxt rejimində zərərli proqramların qarşısının alınması və davranış deteksiyası imkanlarını zəiflədə və ya sıradan çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Elastic Elastic Agent and Elastic Defend | 8.19.13 ≤ v ≤ 8.19.21, 9.2.7 ≤ v ≤ 9.2.8, 9.3.0 ≤ v ≤ 9.3.8, 9.4.0 ≤ v ≤ 9.4.7, 9.5.0 ≤ v ≤ 9.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.