CVE-2015-4523
Kritik
Açıklama
4.2.5 öncesindeki Blue Coat Malware Analysis Appliance (MAA) ve Malware Analyzer G2, uzaktan saldırganların bir sanal makine koruma mekanizmasını atlatmasına ve sonuç olarak analiz sırasında dosyaları kaydetmeyle ilgili vektörler aracılığıyla rastgele dosyalara yazmasına, hizmet reddine (ana bilgisayarın yeniden başlatılması veya fabrika ayarlarına sıfırlanması) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünSymantec Malware Analysis Appliance
Yayın11 Eyl 2017
İlk görülme11 Eyl 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec malware_analysis_appliance | v ≤ 4.2 | — |
| symantec malware_analyzer_g2 | v ≤ 3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.