CVE-2018-10407
Orta
Açıklama
Carbon Black Cb Response üzerinde bir sorun tespit edildi. Kötü niyetle oluşturulmuş bir Universal/fat binary, üçüncü taraf kod imzalama kontrollerini atlatabilir. Universal/fat binary'nin tam incelemesi tamamlanmadığı için, üçüncü taraf aracın kullanıcısı kodun Apple tarafından imzalandığını düşünecek ancak kötü amaçlı imzasız kod çalışacaktır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünCarbonblack Carbon Black Cb
Yayın13 Haz 2018
İlk görülme13 Haz 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| carbonblack carbon_black_cb | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.