CVE-2018-13140

高 8.1CVE-2018-13140 · 24/09/2018 公開 · 17/06/2026 更新

要点

CVE-2018-13140 は antidote 9 (druide) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.6%（全脆弱性の 93.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
antidote 9 druide	`≤ 5.1`	修正版なし

概要

Druide Antidote through 9.5.1 on Windows and Linux allows remote code execution through the update mechanism by leveraging use of HTTP to download installation packages.

参考情報

packetstormsecurity.com/files/149468/Antidote-9.5.1-Code-Execution.html · Exploit
seclists.org/fulldisclosure/2018/Sep/38 · Exploit
sysdream.com/news/lab/2018-09-21-cve-2018-13140-antidote-remote-code-execution-against-the-update-component · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン