Threat Investigation
Tanıtım talep edin

CVE-2018-6384

Yüksek

Açıklama

NSClient++ 0.4.1.73 öncesi sürümlerdeki tırnak içine alınmamış Windows arama yolu zafiyeti, yetkisiz yerel kullanıcıların %SYSTEMDRIVE% klasöründeki kötü amaçlı bir program.exe yürütülebilir dosyası aracılığıyla sistemde yüksek ayrıcalıklarla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNsclient\+\+
Yayın31 Oca 2018
İlk görülme31 Oca 2018

Nasıl düzeltilir

Güncelleyin
  • nsclient nsclient\+\+0.4.1.73 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nsclient nsclient\+\+v < 0.4.1.730.4.1.73

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.