CVE-2017-2154
Yüksek
Açıklama
Hanako 2017, Hanako 2016, Hanako 2015, Hanako Pro 3, JUST Office 3 [Standard], JUST Office 3 [Eco Print Package], JUST Office 3 & Tri-De DataProtect Package, JUST Government 3, JUST Jump Class 2, JUST Frontier 3, JUST School 6 Premium, Hanako Police 5, JUST Police 3 ve Hanako 2017 deneme sürümündeki güvenilmeyen arama yolu zafiyeti, uzaktaki saldırganların belirtilmemiş bir dizindeki Truva atı DLL aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünJustsystems Hanako
Yayın28 Nis 2017
İlk görülme28 Nis 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| justsystems hanako | 2015, 2016, 2017 | — |
| justsystems hanako_police | 5 | — |
| justsystems hanako_pro | 3 | — |
| justsystems just_frontier | 3 | — |
| justsystems just_government | 3 | — |
| justsystems just_jump_class | 2 | — |
| justsystems just_office | 3 | — |
| justsystems just_police | 3 | — |
| justsystems just_school | 6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.