CVE-2020-14418
Yüksek
Açıklama
madCodeHook'un 2020-07-16 öncesindeki sürümlerinde, yerel saldırganların yetkilerini SYSTEM seviyesine yükseltmelerine olanak tanıyan bir TOCTOU zafiyeti bulunmaktadır. Bu durum, dizin bağlantılarını içeren vektörler aracılığıyla yol yönlendirmesinin gerçekleşebilmesinden kaynaklanmaktadır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Madshi Madcodehook
Yayın30 Oca 2021
İlk görülme30 Oca 2021
Nasıl düzeltilir
Güncelleyin
- madshi madcodehook4.1.3 ya da sonraki bir sürüm
- cisco advanced_malware_protection7.2.13 ya da sonraki bir sürüm
- morphisec unified_threat_prevention_platform3.5.9, 4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| madshi madcodehook | v < 4.1.3 | 4.1.3 |
| cisco advanced_malware_protection | v < 7.2.13 | 7.2.13 |
| morphisec unified_threat_prevention_platform | v < 3.5.9, 4.0 ≤ v < 4.1.2 | 3.5.9, 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.