CVE-2018-20341
Yüksek
Açıklama
8.3 sürümünden önceki WINMAGIC SecureDoc Disk Encryption yazılımı, bir saldırganın hedef sistemde rastgele kod çalıştırmasına izin verebilecek bir Tırnaksız Servis Yolu (Unquoted Service Path) zafiyetine sahiptir. Eğer yürütülebilir dosya tırnak işaretleri ("") içine alınmışsa, sistem onu nerede bulacağını bilir. Ancak uygulama ikili dosyasının bulunduğu yol herhangi bir tırnak içermiyorsa, Windows yürütülebilir dosyaya ulaşana kadar bu yoldaki her klasörün içinde onu bulmaya ve çalıştırmaya çalışacaktır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünWinmagic Securedoc Disk Encryption
Yayın8 Nis 2019
İlk görülme8 Nis 2019
Nasıl düzeltilir
Güncelleyin
- winmagic securedoc_disk_encryption8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| winmagic securedoc_disk_encryption | v < 8.3 | 8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.