CVE-2018-5238
Açıklama
Norton Power Eraser (5.3.0.24 öncesi) ve SymDiag (2.1.242 öncesi), bir uygulamanın yürütme için bir DLL çağırmak istemesi ve bir saldırganın bunun yerine kullanılması için kötü amaçlı bir DLL sağlamasıyla ortaya çıkabilen bir sorun türü olan DLL Preloading zafiyetine karşı hassas olabilir. Uygulamanın nasıl yapılandırıldığına bağlı olarak, genellikle DLL'yi bulmak için belirli bir arama yolunu izler. Zafiyet, yabancı bir DLL'nin uygulama bağlamında çalıştırılmasıyla sonuçlanan basit bir dosya yazma (veya potansiyel olarak üzerine yazma) işlemiyle istismar edilebilir.
Nasıl düzeltilir
- symantec norton_power_eraser5.3.0.24 ya da sonraki bir sürüm
- symantec symdiag2.1.242 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec norton_power_eraser | v < 5.3.0.24 | 5.3.0.24 |
| symantec symdiag | v < 2.1.242 | 2.1.242 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.