CVE-2018-20211
Yüksek
Açıklama
ExifTool 8.32, yerel kullanıcıların bir kurbanın kullanıcı adıyla %TEMP%\par-%username%\cache-exiftool-8.32 klasörü oluşturmasına ve ardından bu yeni klasöre bir Truva atı olan ws32_32.dll dosyasını kopyalamasına izin vererek yetki yükseltmesine olanak tanır; bu durum DLL Hijacking olarak da bilinir. NOT: 8.32, 2010 yılından kalma eski bir sürümdür (9.x sürümü 2012'de, 10.x sürümü ise 2015'te yayınlanmıştır).
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünExiftool
Yayın2 Oca 2019
İlk görülme2 Oca 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiftool_project exiftool | 8.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.