CVE-2022-36415
Yüksek
Açıklama
Scooter Beyond Compare 1.8a ile 4.4.2 arasındaki sürümlerde, EXE yükleyicisi aracılığıyla kurulduğunda, kaldırıcıda bir DLL hijacking zafiyeti bulunmaktadır. Kaldırıcı, Windows Temp klasöründen DLL'leri yüklemeye çalışmaktadır. Standart bir kullanıcı C:\Windows\Temp\ klasörüne kötü amaçlı DLL'ler yerleştirirse ve ardından kaldırıcı SYSTEM olarak çalıştırılırsa, bu DLL'ler yükseltilmiş yetkilerle yürütülecektir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünScootersoftware Beyond Compare
Yayın23 Tem 2022
İlk görülme23 Tem 2022
Nasıl düzeltilir
Güncelleyin
- scootersoftware beyond_compare4.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scootersoftware beyond_compare | 1.8a ≤ v < 4.4.3 | 4.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.