CVE-2023-36631
Yüksek
Açıklama
Malwarebytes Binisoft Windows Firewall Control 6.9.2.0 sürümündeki wfc.exe bileşeninde bulunan erişim kontrolü eksikliği, yerel yetkisiz kullanıcıların kullanıcı arayüzünün kurallar sekmesi aracılığıyla Windows Firewall kısıtlamalarını atlatmasına olanak tanır. NOT: Satıcının bakış açısına göre "uygulama bir şifre ile kilitlenebildiği için bu beklenen bir davranıştır."
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMalwarebytes Binisoft Windows Firewall Control
Yayın26 Haz 2023
İlk görülme26 Haz 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| malwarebytes binisoft_windows_firewall_control | 6.9.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.