CVE-2018-10405

Yüksek

Açıklama

Google Santa ve molcodesignchecker üzerinde bir sorun keşfedildi. Kötü niyetle hazırlanmış bir Universal/fat binary, üçüncü taraf kod imzalama kontrollerini atlatabilir. Universal/fat binary'nin tam denetimi tamamlanmadığı için, üçüncü taraf aracın kullanıcısı kodun Apple tarafından imzalandığını düşünecek ancak kötü amaçlı imzasız kod çalışacaktır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Google Santa

Yayın13 Haz 2018

İlk görülme13 Haz 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google santa	v ≤ 0.9.24	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.