CVE-2018-17980
Yüksek
Açıklama
5.3.27 öncesindeki ve 6.3.6 öncesindeki 6.x NoMachine sürümleri; bir .nxs dosyası ile aynı dizinde bulunan Truva atı wintab32.dll dosyası aracılığıyla saldırganların yetki yükseltmesine izin verir; bu durum, .nxs dosyasının ve DLL'in mevcut çalışma dizininde olduğu ve Truva atı kodunun çalıştırıldığı bir senaryo ile gösterilmiştir. (Dizin genel olarak yerel bir dosya sisteminde veya bir ağ paylaşımında olabilir.).
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNomachine
Yayın15 Eki 2018
İlk görülme15 Eki 2018
Nasıl düzeltilir
Güncelleyin
- nomachine nomachine5.3.27, 6.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nomachine nomachine | v < 5.3.27, 6.0.0 ≤ v < 6.3.6 | 5.3.27, 6.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.