CVE-2018-5349
Açıklama
Heimdal PRO v2.2.190 sürümünde bir güvenlik açığı bulunmuştur, ancak bu açığın Heimdal FREE ve Heimdal CORP sürümlerinde de mevcut olması büyük olasılıktır. "C:\ProgramData\Heimdal Security\Heimdal Agent" dizinindeki hatalı izinler, BUILTIN\Users grubunun dizine yeni dosyalar yazmasına olanak tanır. Başlangıçta SYSTEM olarak çalışan Heimdal.MonitorServices.exe işlemi, bu dizinden version.dll dosyasını yüklemeye çalışacaktır. Bu dizine kötü amaçlı bir version.dll yerleştirilmesi yetki yükseltmeyle sonuçlanacaktır. NOT: Etkilenen Heimdal ürünlerinin, h5l.org web sitesindeki Kerberos 5 ürününün Heimdal sağlayıcısıyla hiçbir ilgisi yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| heimdalsecurity heimdal | 2.2.190 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.