CVE-2019-15689
Orta
Açıklama
Kaspersky Secure Connection, Kaspersky Internet Security, Kaspersky Total Security ve 2020 patch E öncesindeki Kaspersky Security Cloud sürümlerinde, yönetici haklarına sahip bir saldırgan tarafından yerleştirilen bozulmuş bir dosyanın çalıştırılması yoluyla yerel bir kullanıcının rastgele kod yürütmesine izin veren bir hata bulunmaktadır. Yetki yükseltme söz konusu değildir. Bazı güvenlik ürünlerinde beyaz liste (whitelisting) atlatma olasılığı vardır.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünKaspersky Internet Security
Yayın2 Ara 2019
İlk görülme2 Ara 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaspersky kaspersky_internet_security | 2019 | — |
| kaspersky secure_connection | 3.0, 4.0 | — |
| kaspersky security_cloud | 2019, 2020 | — |
| kaspersky total_security | 2019, 2020 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.