CVE-2018-18369
Yüksek
Açıklama
22.16.3 öncesindeki Norton Security (Windows istemcisi) ve Cloud Agent 3.00.31.2817 öncesindeki SEP SBE (Windows istemcisi), NIS-22.15.2.22 ve SEP-12.1.7484.7002 sürümleri; bir uygulamanın yürütme için bir DLL çağırmak istediğinde saldırganın bunun yerine kötü amaçlı bir DLL sağlamasıyla ortaya çıkabilen bir sorun türü olan DLL Preloading zafiyetine karşı savunmasız olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSymantec Norton Security
Yayın25 Nis 2019
İlk görülme25 Nis 2019
Nasıl düzeltilir
Güncelleyin
- symantec norton_security22.16.3 ya da sonraki bir sürüm
- symantec endpoint_protection_cloud22.16.3 ya da sonraki bir sürüm
- symantec endpoint_protection_cloud_agent3.00.31.2817 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec norton_security | v < 22.16.3 | 22.16.3 |
| symantec endpoint_protection | nis-22.15.2.22, sep-12.1.7484.7002 | — |
| symantec endpoint_protection_cloud | v < 22.16.3 | 22.16.3 |
| symantec endpoint_protection_cloud_agent | v < 3.00.31.2817 | 3.00.31.2817 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.