CVE-2017-6329
Açıklama
2.2.4 öncesindeki Symantec VIP Access for Desktop, bir DLL Pre-Loading zafiyetine karşı savunmasız olabilir. Bu tür sorunlar, bir uygulama yürütme için bir DLL çağırmak istediğinde ve bir saldırgan bunun yerine kullanılmak üzere kötü amaçlı bir DLL sağladığında ortaya çıkar. Uygulamanın nasıl yapılandırıldığına bağlı olarak, uygulama genellikle DLL'yi bulmak için belirli bir arama yolunu izler. Zafiyetin istismar edilmesi, basit bir dosya yazma (veya potansiyel olarak üzerine yazma) işlemi şeklinde gerçekleşir ve bu durum yabancı bir yürütülebilir dosyanın uygulamanın bağlamında çalıştırılmasıyla sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec vip_access_for_desktop | v ≤ 2.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.