CVE-2018-0496

Yüksek

Açıklama

DFArc ve DFArc2'deki (ayrıca RTsoft'un Dink Smallwood HD / ProtonSDK versiyonundaki) 3.14 öncesi D-Mod extractor bileşenindeki dizin gezginliği sorunları, bir saldırganın kullanıcının sistemindeki rastgele dosyaların üzerine yazmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDinknetwork Dfarc
Yayın12 Haz 2018
İlk görülme12 Haz 2018

Nasıl düzeltilir

Güncelleyin
  • dinknetwork dfarc3.14 ya da sonraki bir sürüm
  • dinknetwork dfarc23.14 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dinknetwork dfarcv < 3.143.14
dinknetwork dfarc2v < 3.143.14
debian debian_linux8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-0496 · Dinknetwork Dfarc · Dark Radar