CVE-2016-7818
Yüksek
Açıklama
Specification check program (social insurance) Ver. 9.00 ve öncesi, TODOKESHO print program Ver. 5.00 ve öncesi, Device data encryption program Ver. 1.00 ve öncesi ile TODOKESHO creation program Ver. 15.00 ve öncesinin 17 Ekim 2016 tarihinden önce mevcut olan yükleyicilerindeki güvenilmeyen arama yolu zafiyeti, uzaktaki saldırganların belirtilmemiş bir dizindeki Truva atı DLL aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünJapan Pension Service Device Data Encryption Program
Yayın9 Haz 2017
İlk görülme9 Haz 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| japan_pension_service device_data_encryption_program | 1.00 | — |
| japan_pension_service specification_check_program | 9.00 | — |
| japan_pension_service todokesho_creation_program | 15.00 | — |
| japan_pension_service todokesho_print_program | 5.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.