CVE-2019-18215
Yüksek
Açıklama
Comodo Internet Security'nin 6.5.0.819 ile 12.0 arasındaki sürümlerinde bulunan signmgr.dll bileşeninde bir sorun tespit edilmiştir. Bir DLL Preloading zafiyeti, saldırganın kısmen korumasız bir ürün dizinine iLog.dll adlı imzalanmamış bir DLL yerleştirmesine olanak tanır. Bu DLL, ikili imza doğrulama mantığı yüklenmeden önce yüksek ayrıcalıklı bir hizmete yüklenir ve bazı öz savunma mekanizmalarını atlatabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünComodo Internet Security
Yayın18 Kas 2019
İlk görülme18 Kas 2019
Nasıl düzeltilir
Güncelleyin
- comodo comodo_internet_security12.1.0.6914 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| comodo comodo_internet_security | v < 12.1.0.6914 | 12.1.0.6914 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.