CVE-2018-0623
Açıklama
Çok sayıda Yayoi 17 Series ürününde (Yayoi Kaikei 17 Series Ver.23.1.1 ve öncesi, Yayoi Aoiro Shinkoku 17 Ver.23.1.1 ve öncesi, Yayoi Kyuuyo 17 Ver.20.1.4 ve öncesi, Yayoi Kyuuyo Keisan 17 Ver.20.1.4 ve öncesi, Yayoi Hanbai 17 Series Ver. 20.0.2 ve öncesi ve Yayoi Kokyaku Kanri 17 Ver.11.0.2 ve öncesi) bulunan güvenilmeyen arama yolu zafiyeti, bir saldırganın belirtilmemiş bir dizindeki Truva atı DLL aracılığıyla yetki yükseltmesine olanak tanır. Bu açık, etkilenen ürünler tarafından yüklenen msjet49.dll işlemleri sırasında ortaya çıkmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yayoi-kk aoiro_shinkoku | v ≤ 23.1.1 | — |
| yayoi-kk hanbai | v ≤ 20.0.2 | — |
| yayoi-kk kaikei | v ≤ 23.1.1 | — |
| yayoi-kk kokyaku_kanri | v ≤ 11.0.2 | — |
| yayoi-kk kyuuyo | v ≤ 20.1.4 | — |
| yayoi-kk kyuuyo_keisan | v ≤ 20.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.