CVE-2019-18644

Orta

Açıklama

Total Defense Anti-virus 11.5.2.28 sürümündeki kötü amaçlı yazılım tarama işlevi bir TOCTOU hatasına karşı savunmasızdır; sonuç olarak, sembolik bağlantı saldırıları ayrıcalıklı dosyaların silinmesine olanak tanır.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünTotaldefense Anti-virus
Yayın31 Eki 2019
İlk görülme31 Eki 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
totaldefense anti-virus11.5.2.28—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.