PT-2020-10073 · Dext5.Ocx · Dext5.Ocx

Publicado 2020-05-06 · Atualizado 2020-05-19 · CVE-2019-19168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dext5.ocx ActiveX, versões 5.0.0.116 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto baixe e execute um arquivo arbitrário remoto ao definir os argumentos do método ActiveX, o que pode ser explorado para a execução de código.

Recomendações

Para as versões 5.0.0.116 e anteriores, considere desativar o método ActiveX vulnerável até que uma correção esteja disponível. Restrinja o acesso ao ActiveX Dext5.ocx para minimizar o risco de exploração. Evite usar o método ActiveX vulnerável em aplicativos afetados até que o problema seja resolvido.

Correção

Identificadores relacionados

CVE-2019-19168

Produtos afetados

Dext5.Ocx

Referências · 5

• https://osv.dev/vulnerability/CVE-2019-19168 · Aviso do Fabricante
• http://dext5.com/page/support/notice_view.aspx?pSeq=26 · Aviso do Fabricante
• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35352 · Nota
• https://t.me/cibsecurity/11869 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-19168 · Nota de Segurança