CVE-2019-9565

Kritik

Açıklama

Druide Antidote RX, HD, 8'in 8.05.2287 öncesi sürümleri, 9'un 9.5.3937 öncesi sürümleri ve 10'un 10.1.2147 öncesi sürümleri, ürünün doğrudan başlatılmasıyla veya Chrome, Firefox, Word, Outlook vb. gibi bir entegrasyon aracılığıyla dolaylı olarak başlatılması durumunda, uzaktaki saldırganların NTLM hash'lerini çalmasına veya SMB relay saldırıları gerçekleştirmesine olanak tanır. Bu durum, ürünün PLUG-INS alt alan adı ile bir paylaşıma erişmeye çalışmasından kaynaklanmaktadır; bir saldırgan bu ismi kaydetmek için Active Directory Domain Services'ı kullanabilir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünDruide Antidote

Yayın4 Mar 2019

İlk görülme4 Mar 2019

Nasıl düzeltilir

Güncelleyin

druide antidote8.05.2287, 9.5.3937, 10.1.2147 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
druide antidote	8.0 ≤ v < 8.05.2287, 9.0 ≤ v < 9.5.3937, 10.0 ≤ v < 10.1.2147	8.05.2287, 9.5.3937, 10.1.2147

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.