CVE-2018-6318
Açıklama
Sophos Tester Tool 3.2.0.7 Beta sürümünde sürücü, bir exploit veya ransomware testi için kullanılan uygulama bağlamında, NTDLL.DLL üzerinden çalışan bir yükleme dosyası (payload) kullanarak DLL'yi yükler (dolayısıyla kullanıcı modunda çalışır), ancak sürücü bu DLL üzerinde herhangi bir doğrulama (imza, özet değeri vb.) gerçekleştirmez. Bir kişi, yerel olarak veya uzak bir bağlantı ile bu DLL'yi aynı isimli kötü amaçlı bir DLL ile değiştirebilir ve ürün kullanıldığında bu kötü amaçlı DLL yüklenecektir; bu durum bir DLL Hijacking saldırısıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sophos sophos_tester | 3.2.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.