CVE-2018-12245
Açıklama
14.2 MP1 öncesindeki Symantec Endpoint Protection, bir uygulamanın yüklenmesi sırasında potansiyel bir saldırgan tarafından sağlanan bir DLL dosyasının istem dışı olarak yüklenmesiyle ortaya çıkabilen bir DLL Preloading zafiyetine karşı hassas olabilir. Bu özel istismar türünün yalnızca kurulum sırasında gerçekleştiğine dikkat edilmelidir; halihazırda yüklenmiş olan yazılımlar için herhangi bir düzeltme gerekmemektedir. Bu sorun yalnızca güncellenmiş olan Symantec Endpoint Protection Trialware medyalarını etkilemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec endpoint_protection | 11.0 ≤ v ≤ 14.2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.