CVE-2019-16913
Açıklama
PC Protect Antivirus v4.14.31, varsayılan olarak %PROGRAMFILES(X86)%\PCProtect dizinine çok zayıf klasör izinleriyle yüklenmekte ve herhangi bir kullanıcıya dizin içeriği ile alt klasörleri için tam yetki "Everyone: (F)" vermektedir. Ek olarak, program LocalSystem olarak çalışan SecurityService adlı bir servis yüklemektedir. Bu durum, servisin ikili dosyasının bir Truva atı ile değiştirilmesi yoluyla herhangi bir kullanıcının yetkilerini "NT AUTHORITY\SYSTEM" seviyesine yükseltmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pcprotect antivirus | 4.14.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.