CVE-2018-10497
Açıklama
Bu güvenlik açığı, yerel saldırganların Samsung Email'in etkilenen kurulumlarında yetki yükseltmesine olanak tanır; sorun 5.0.02.16 sürümünde giderilmiştir. Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata, EML dosyalarının işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve rastgele JavaScript yürütülmesine izin verebilmektedir. Bir saldırgan, normalde uygulamadan korunan kaynaklara erişmek için yetki yükseltmek amacıyla bu güvenlik açığını kullanabilir. ZDI-CAN-5328 olarak kaydedilmiştir.
Nasıl düzeltilir
- samsung samsung_email5.0.02.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung samsung_email | v < 5.0.02.16 | 5.0.02.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.