CVE-2018-19113
Yüksek
Açıklama
Outlook için 8.1.13.0 öncesi Pronestor PNHM (diğer adıyla Health Monitoring veya HealthMonitor) eklentisi, "%PROGRAMFILES(X86)%\proNestor\Outlook add-in for Pronestor\PronestorHealthMonitor.exe" dosyası için "BUILTIN\Users:(I)(F)" izinlerine sahiptir; bu durum yerel kullanıcıların bir Truva atı PronestorHealthMonitor.exe dosyası aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünPronestor Health Monitoring
Yayın1 Nis 2019
İlk görülme1 Nis 2019
Nasıl düzeltilir
Güncelleyin
- pronestor pronestor_health_monitoring8.1.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pronestor pronestor_health_monitoring | v < 8.1.12.0 | 8.1.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.