CVE编号
CVE-2018-14581利用情况
暂无补丁情况
N/A披露时间
2018-08-01漏洞描述
Redgate .NET Reflector和SmartAssembly都是英国Redgate Software公司的产品。Redgate .NET Reflector是一款静态分析工具。SmartAssembly是一套针对.NET的代码加密工具。 Redgate .NET Reflector 10.0.7.774之前版本和SmartAssembly 6.12.5之前版本中存在安全漏洞。攻击者可借助被编译的带有嵌入源文件的.NET对象（DLL或EXE文件）利用该漏洞执行代码。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://documentation.red-gate.com/ref10/release-notes-and-other-versions/net... | |
| https://documentation.red-gate.com/sa6/release-notes-and-other-versions/smart... | |
| https://www.nccgroup.trust/us/our-research/technical-advisory-code-execution-... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | red-gate | .net_reflector | * |
Up to (excluding) 10.0.7.774 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | red-gate | smartassembly | * |
Up to (excluding) 6.12.5 |
|||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 需要
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...