CVE-2017-2157
Açıklama
27 Nisan 2017 tarihine kadar mevcut olan The Public Certification Service for Individuals "The JPKI user's software (for Windows 7 and later)" Ver3.1 ve öncesi, The Public Certification Service for Individuals "The JPKI user's software (for Windows Vista)" ve The Public Certification Service for Individuals "The JPKI user's software" Ver2.6 ve öncesi için hazırlanan yükleyicilerdeki güvenilmeyen arama yolu zafiyeti, uzaktaki saldırganların belirtilmemiş bir dizindeki Truva atı DLL aracılığıyla yetki yükseltmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jpki the_public_certification_service_for_individuals | v ≤ 2.6, v ≤ 3.1, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.