CVE-2019-16897
Kritik
Açıklama
K7 Antivirus Premium 16.0.xxx ile 16.0.0120 arası; K7 Total Security 16.0.xxx ile 16.0.0120 arası ve K7 Ultimate Security 16.0.xxx ile 16.0.0120 arası sürümlerde, K7TSHlpr.dll modülü kullanıcının yönetici ayrıcalıklarını uygun şekilde doğrulamamaktadır; bu durum, bir servis süreciyle süreçler arası iletişim yoluyla yetki yükseltmeyi kolaylaştırmak için K7AVOptn.dll modülünde rastgele kayıt defteri yazımlarına izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünK7computing K7 Antivirus Premium
Yayın28 Eki 2019
İlk görülme28 Eki 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| k7computing k7_antivirus_premium | 16.0.000 ≤ v ≤ 16.0.0120 | — |
| k7computing k7_total_security | 16.0.000 ≤ v ≤ 16.0.0120 | — |
| k7computing k7_ultimate_security | 16.0.000 ≤ v ≤ 16.0.0120 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.