CVE-2018-8238

Yüksek

Açıklama

Skype for Business veya Lync'in mesajlar aracılığıyla paylaşılan UNC yol bağlantılarını düzgün şekilde ayrıştırmaması durumunda bir güvenlik özelliği atlatma zafiyeti oluşur; bu durum "Skype for Business and Lync Security Feature Bypass Vulnerability" olarak da bilinir. Bu durum Skype ve Microsoft Lync ürünlerini etkilemektedir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Microsoft Lync

Yayın11 Tem 2018

İlk görülme11 Tem 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft lync	2013	—
microsoft skype_for_business	2016	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.