CVE-2016-1281
Yüksek
Açıklama
TrueCrypt 7.2 ve 7.1a, VeraCrypt 1.17-BETA öncesi sürümler ve muhtemelen diğer ürünlerin yükleyicilerindeki güvenilmeyen arama yolu güvenlik açığı, yerel kullanıcıların yönetici ayrıcalıklarıyla rastgele kod çalıştırmasına ve "application directory" içindeki bir Truva atı DLL aracılığıyla DLL ele geçirme saldırıları gerçekleştirmesine olanak tanır; bu durum USP10.dll, RichEd20.dll, NTMarta.dll ve SRClient.dll DLL'leriyle gösterilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIdrix Truecrypt
Yayın23 Oca 2017
İlk görülme23 Oca 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| idrix truecrypt | 7.1, 7.2 | — |
| idrix veracrypt | v ≤ 1.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.