CVE-2021-35957

Orta

Açıklama

Stormshield Endpoint Security Evolution 2.0.0 ile 2.0.2 arasındaki sürümler, Visual C++ çalışma zamanı DLL'lerini (%WINDIR%\system32 konumundakileri) kötü amaçlı olanlarla değiştirebilen yerel yöneticilere karşı hedeflenen savunmayı gerçekleştirmemektedir.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünStormshield Endpoint Security
Yayın13 Tem 2021
İlk görülme13 Tem 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
stormshield endpoint_security2.0.0 ≤ v ≤ 2.0.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.