CVE-2015-9267
Orta
Açıklama
2.49 öncesindeki Nullsoft Scriptable Install System (NSIS), yetkisiz yerel kullanıcıların dosyaların üzerine yazmasına izin veren geçici klasör konumları kullanmaktadır. Bu durum, bir eklentinin veya kaldırıcı programın bir Truva atı programıyla değiştirilebileceği yerel bir saldırıya olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Nullsoft Scriptable Install System
Yayın1 Eki 2018
İlk görülme1 Eki 2018
Nasıl düzeltilir
Güncelleyin
- nullsoft nullsoft_scriptable_install_system2.49 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nullsoft nullsoft_scriptable_install_system | v < 2.49 | 2.49 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.