CVE-2022-31466
Yüksek
Açıklama
Quick Heal Total Security 12.1.1.27 öncesi sürümlerinde, bir dosyanın kötü amaçlı olarak tespit edilmesi ile karantinaya alma veya temizleme işleminin gerçekleştirilmesi arasındaki zamanın kötüye kullanılması ve bu süre içinde kötü amaçlı dosyanın bir sembolik bağlantı (symlink) ile değiştirilmesi yoluyla, yerel bir saldırganın yetki yükseltme elde etmesine ve bunun da sistem dosyalarının silinmesine yol açabilmesine imkan tanıyan Time of Check - Time of Use (TOCTOU) güvenlik açığı.
ÖnemYüksek
CVSS7.9
İstismar olasılığı—
ÜrünQuickheal Total Security
Yayın23 May 2022
İlk görülme23 May 2022
Nasıl düzeltilir
Güncelleyin
- quickheal total_security12.1.1.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quickheal total_security | v < 12.1.1.27 | 12.1.1.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.