CVE-2020-11614
Açıklama
Mids' Reborn Hero Designer 2.6.0.7, güncelleme manifestosunu ve güncelleme dosyalarını şifrelenmemiş HTTP üzerinden indirir. Ayrıca uygulama, indirme işleminden sonra dosyalar için dosya bütünlüğü doğrulaması gerçekleştirmez. Bir saldırgan, bu bağlantıya karşı ortadaki adam (man-in-the-middle) saldırısı gerçekleştirebilir ve yürütülebilir dosyaları kötü amaçlı sürümlerle değiştirebilir; işletim sistemi daha sonra bu dosyaları Hero Designer'ı çalıştıran kullanıcının bağlamında yürütür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mids\'_reborn_hero_designer_project mids\'_reborn_hero_designer | 2.6.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.