CVE-2019-5982
Yüksek
Açıklama
VAIO Update 7.3.0.03150 ve önceki sürümlerdeki uygun olmayan indirilen dosya doğrulama zafiyeti, uzaktaki saldırganların kötü amaçlı bir kablosuz LAN erişim noktası üzerinden ortadaki adam (man-in-the-middle) saldırısı gerçekleştirmesine olanak tanır. Başarılı bir istismar, kötü amaçlı bir dosyanın indirilmesiyle veya çalıştırılmasıyla sonuçlanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSony Vaio Update
Yayın5 Tem 2019
İlk görülme5 Tem 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sony vaio_update | v ≤ 7.3.0.03150 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.