CVE-2018-10403

Yüksek

Açıklama

F-Secure XFENCE ve Little Flocker ürünlerinde bir sorun tespit edildi. Kötü niyetle oluşturulmuş bir Universal/fat binary, üçüncü taraf kod imzalama kontrollerini atlatabilir. Universal/fat binary'nin tam denetimi tamamlanmadığı için, üçüncü taraf aracın kullanıcısı kodun Apple tarafından imzalandığını düşünecek ancak kötü amaçlı imzasız kod çalışacaktır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünF-secure Xfence

Yayın13 Haz 2018

İlk görülme13 Haz 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
f-secure xfence	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.