Contract
7.3.ESTATUTOS Y CONVENIOS COLECTIVOS
CONSEJERÍA DE ECONOMÍA, HACIENDA Y EMPLEO
DIRECCIÓN GENERAL DE TRABAJO
CVE-2018-4937 Resolución disponiendo la inscripción en el Registro y publicación del Acuerdo de la Comisión Negociadora del Convenio Colectivo del Sec- tor del Comercio del Metal de Cantabria, para el periodo 2013-2019
Código 39000315011981.
Visto el texto del Convenio Colectivo del sector del Comercio del Metal de Cantabria, para el periodo 2013-2019, suscrito con fecha 00 xx xxxxxxx xx 0000 xxx xx Xxxxxxxx Negociadora del mismo, integrada por las personas designadas por PYMETAL Cantabria en representación de la patronal y los designados por los sindicatos UGT y CCOO en representación de los trabajadores afectados; y, de conformidad con el artículo 90 del Real Decreto legislativo 2/2015, de 23 de octubre, por el que se aprueba el Texto Refundido de la Ley del Estatuto de los Trabajadores, y los artículos 2 y 8 del Real Decreto 713/2010, de 28 xx xxxx, sobre Registro y Depósito de los Acuerdos y Convenios Colectivos de Trabajo; y, en relación con lo señalado en el Real Decreto 1900/1996, de 2 xx xxxxxx, sobre Traspaso de Funciones y Servicios de la Administración del Estado a la Comunidad Autónoma de Cantabria y Decreto 88/1996, de 3 de septiembre, sobre Asunción de Funciones y Servicios Transferidos, así como en el Decreto 41/2018, de 10 xx xxxx, por el que se establece la Estructura Orgánica de la Consejería de Economía, Hacienda y Empleo y se modifican las Relaciones de Puestos de Trabajo de la Consejería de Economía, Hacienda y Empleo y del Instituto Cántabro de Estadística.
ACUERDA
1.- Ordenar su inscripción en el Registro de Convenios y Acuerdos Colectivos de Trabajo de la Comunidad Autónoma de Cantabria, así como proceder a su depósito.
2.- Disponer la publicación de la presente Resolución y del texto del Convenio Colectivo de referencia en el Boletín Oficial de Cantabria.
3.- Formular Comunicación-Demanda de impugnación del Convenio ante la Jurisdicción So- cial por entender que alguno de sus preceptos puede vulnerar la legalidad vigente.
CVE-2018-4937
Santander, 23 xx xxxx de 2018. La directora general de Trabajo, Xxx Xxxxx Xxxxxxx Xxxxxxxxx.
CKEsEE/K CK>ECd/sK DE CKDEZC/K DE> DEdA>
2013-2019
CAW1dh>K / ÁDB/dK DE AW>/CAC/ME
AƌƚşĐƵůŽ ϭǑͲ ÁDB/dK &hEC/KEA>
>ŽƐ XxXXXXxXX XXx XxXXXXxX XXXxXXxX XXxXX XX XXxxXXXxxX X xXX ĞŵƉƌĞƐĂƐ LJ ƚƌĂďĂũĂĚŽƌĞƐ ĚĞĚŝĐĂĚŽƐ Ă ůĂƐ ĂĐƚŝǀŝĚĂĚĞƐ xXXXXXXXX XX Xx XXXxX // XXx XxXXXXxX XXXxXXxXx
>ĂƐ XxXXxXXXXXxXX XXxXxXXX XXxxX xX XXxxXXxxxxXXX XXx ƉƌĞƐĞŶƚĞ Ƶ ŽƚƌŽƐ XXXxXXxXX XXxXXxxxXX XX XXX
xxXxX ĞŵƉƌĞƐĂ͕ ĚĞƌŝǀĂĚĂƐ XXx XXXXXXxXxxXXxX XX XX xxXxX ĞƉşŐƌĂĨĞ ĚĞ CEAE ĚĞ ĚŝǀĞƌƐĂƐ ĂĐƚŝǀŝĚĂĚĞƐ͕ ƐĞ xXXXxxXxXX XxXXXxXXXX X xX XXxxxxXXX XxxXXxXXx XX xX ĞŵƉƌĞƐĂ͘
AƌƚşĐƵůŽ ϮǑͲ ÁDB/dK dEZZ/dKZ/A>
Eů ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ XX XX XXxxXXXxxX X xXX ĞŵƉƌĞƐĂƐ Ă ƋƵĞ ƐĞ xXXxXxX Xx XxxxXXxX XXxXxxXx XXX XXXXxxXxxXX ƐƵ ĂĐƚŝǀŝĚĂĚ XX xX xXXxxX ĚĞ CĂŶƚĂďƌŝĂ͘
AĨĞĐƚĂƌĄ ŝŐƵĂůŵĞŶƚĞ Ă ƚŽĚĂƐ ĂƋƵĞůůĂƐ ĞŵƉƌĞƐĂƐ ƋƵĞ͕ ƌĂĚŝĐĂŶĚŽ ƐƵ ƐĞĚĞ XxxXXxXXx XX xxXxXxX XX XxxXX XxXxxXXxXXx xXXXXX XX ĠƐƚĂ ĂůŐƵŶĂ DĞůĞŐĂĐŝſŶ Ž ^ĞĐĐŝſŶ ƋƵĞ ĚĞƉĞŶĚĂ ĚĞ ůĂ ŵŝƐŵĂ͘
AƌƚşĐƵůŽ ϯǑͲ ÁDB/dK WEZ^KEA>
Eů ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ͕ ƐƵƐĐƌŝƚŽ ĞŶƚƌĞ ůĂ ƉĂƚƌŽŶĂů WzDEdA> CAEdABZ/A LJ X &XXXxXXxxX XX xXxxxXxXX XXxX xX XXxxxxXXX X Xx XXXXXxX ĚĞ h'dͲCĂŶƚĂďƌŝĂ X &XXXxXXxxX XX xXxxxXxXX ĚĞ XXxXXx ĚĞ CĂŶƚĂďƌŝĂ͕ xXXxxX XXxX xXXXX xXX ƚƌĂďĂũĂĚŽƌĞƐ ƋƵĞ XxXXxXX XXxxxXxXX XX xXXx ĞŵƉƌĞƐĂƐ Ă ƋƵĞ ƐĞ xXXxXxXX xXX XxxxXXxXX ĂŶƚĞƌŝŽƌĞƐ͕ ĐƵĂůƋƵŝĞƌĂ ƋƵĞ ƐĞĂ ůĂ ĐĂƚĞŐŽƌşĂ ƋƵĞ ŽƐƚĞŶƚĞŶ X xX XXXXxxX ƋƵĞ xXXxxXXXx XXX xX XXxX XxXxXXxxX XX xXX ĂůƚŽƐ ĐĂƌŐŽƐ͘
AƌƚşĐƵůŽ ϰǑͲ ÁDB/dK dEDWKZA>
>Ă XXxXXxxX XXx XxXXXXxX XXXxXXxX ĐŽůĞĐƚŝǀŽ XXxX XX XxXxX XXXXx X XXXxXx XXXXX Xx ϭ ĚĞ ĞŶĞƌŽ ĚĞ ϮϬϭϯ͕
ŵĂŶƚĞŶŝĞŶĚŽ ƐƵ ǀŝŐĞŶĐŝĂ ŚĂƐƚĂ xX XxxxX XXx XXX xX ƐƵƐƚŝƚƵLJĂ͘
X xXXXX xXX XXXXxXXx Xx XxXXXXxX XXXxXXxX CŽůĞĐƚŝǀŽ ƐĞ XXXXxXXxX XXxXxXxxXXxXXxX XXXXXXxXXX XX
xxXxXX X XXxxX Xx ϯϬ XX XXXxxXxxxX XXx XXX ϮϬϭϵ͘
>Ă ƉĂƌƚĞ ƋƵĞ XXXXX xXxXxXx xXX XXXxXxXXXxXXXX XXxX xX XXXXXxXXxxX ĚĞ ƵŶ ŶƵĞǀŽ CŽŶǀĞŶŝŽ ĚĞďĞƌĄ
ĨŽƌŵƵůĂƌ Ă ůĂ ŽƚƌĂ ƉĂƌƚĞ ůĂ ĐŽƌƌĞƐƉŽŶĚŝĞŶƚĞ ƉƌŽƉƵĞƐƚĂ ƉŽƌ XXXxxxX XXX XXX XXxXxXXxxX ĚĞ͕ Xx xXXXXx XXX xXXXX X xX XXXXX ĚĞ ǀĞŶĐŝŵŝĞŶƚŽ ĚĞ ĞƐƚĞ CŽŶǀĞŶŝŽ͘
AƌƚşĐƵůŽ ϱǑͲ CKED/C/KEE^ WEZ^KEA>E^ DÁ^ XXXX&/C/K^A^
>ĂƐ ĞŵƉƌĞƐĂƐ ƌĞƐƉĞƚĂƌĄŶ xXX XXXXxXxXXXX ƐĂůĂƌŝĂůĞƐ ŵĄƐ ďĞŶĞĨŝĐŝŽƐĂƐ ƋƵĞ ŚƵďŝĞƌĂŶ ƉĂĐƚĂĚŽ ŝŶĚŝǀŝĚƵĂů
CVE-2018-4937
Ž XXxXXxxxXxXXxX XXX xXX ƚƌĂďĂũĂĚŽƌĞƐ͕ ŶŽ ƐŝĞŶĚŽ ĚĞ XXxxXXXxxX xX XXXxxxxxXXX XX XxXXxXxxX X XXxXXXXXXxxX xXXXxXXX XX Xx ĂƌƚşĐƵůŽ Ϯϲ͘ϱ ĚĞů EƐƚĂƚƵƚŽ XX xXX xxXxXxXXXxXXx
CAW1dh>K // WZ/EC/W/K^ DE /'hA>DAD
AƌƚŝĐƵůŽ ϲǑͲ E> WZ/EC/W/K DE /'hA>DAD z >A dhdE>A CKEdZA >A D/^CZ/D/EAC/ME
Xx XxxXXxXxX XX xXXXxXXX XX xxXxX XXxxX xXxXxXX X XXxxxXX XXXXXX xX XXXXXXxX XX xXXX XxXXxxxxXXXxxXx ĚŝƌĞĐƚĂ Ž ŝŶĚŝƌĞĐƚĂ͕ ƉŽƌ xXxxX XX XXxXx Xx XXXXXxXxxXXxXx xXX ĚĞƌŝǀĂĚĂƐ ĚĞ ůĂ ŵĂƚĞƌŶŝĚĂĚ͕ xX XXXXXxxX XX XxxxXXXxXXXX XXxxxxXxXX X Xx ĞƐƚĂĚŽ Đŝǀŝů͘
Xx XxxXXxXxX XX xXXXxXXX XX xxXxX LJ ĚĞ ŽƉŽƌƚƵŶŝĚĂĚĞƐ ĞŶƚƌĞ ŵƵũĞƌĞƐ X XXxxxXX XX Xx XxxxxX XXx XxXxXXx XX XXxXXxxxXxXx XX xXX xXxxxXXX XxXxxXxXX XX xX XXxxXxxxX ĂƉůŝĐĂďůĞ͕ XX Xx XXXXXX Xx XxXxXXx XX xX XXxxXXxxX ƉƌŽĨĞƐŝŽŶĂů͕ XX xX XxXxXXxxX XxXXXXxXXXx X XX xXX XXXXxXxXXXX ĚĞ ƚƌĂďĂũŽ͕ xXXxXxXXX xXX xXxxxxXxxxXXx
xXX ƉĂƌƚĞƐ ĚĞƐĞĂŶ ŚĂĐĞƌ ŵĞŶĐŝſŶ ĞƐƉĞĐŝĂů ĚĞ ůĂ >ĞLJ KƌŐĄŶŝĐĂ ϯͬϮϬϬϳ͕ XXxX xX xXXXxXXX XXXXxxxX XXxxX
XXxxxXX LJ ŵƵũĞƌĞƐ͘
CAW1dh>K /// ZEdZ/BhC/KEE^
AƌƚşĐƵůŽ ϳǑͲ ^A>AZ/K BA^E
Xx XXxXxxX xXXX XXxX xXX ƚƌĂďĂũĂĚŽƌĞƐ ĂĨĞĐƚĂĚŽƐ ƉŽƌ Xx XxXXXXxX XXXxXXxX ĐŽůĞĐƚŝǀŽ ƐĞ ĐĂůĐƵůĂƌĄ ƉĂƌĂ ĐĂĚĂ ĂŹŽ ĚĞ ǀŝŐĞŶĐŝĂ XXx XXXxXXxX XX XXXXXxxxXXX XXX xXX ƐŝŐƵŝĞŶƚĞƐ ĨſƌŵƵůĂƐ͗
Ͳ EũĞƌĐŝĐŝŽ ϮϬϭϯ͗ ^Ğ ĂƉůŝĐĂƌĄŶ ůŽƐ ƐĂůĂƌŝŽƐ ǀŝŐĞŶƚĞƐ Ă ϯϭͬϭϮͬϮϬϭϮ Ͳ EũĞƌĐŝĐŝŽ ϮϬϭϰ͗ ^Ğ ĂƉůŝĐĂƌĄŶ ůŽƐ ƐĂůĂƌŝŽƐ ǀŝŐĞŶƚĞƐ Ă ϯϭͬϭϮͬϮϬϭϮ
Ͳ EũĞƌĐŝĐŝŽ ϮϬϭϱ͗ ^Ğ ĂƉůŝĐĂƌĄŶ ůŽƐ ƐĂůĂƌŝŽƐ ǀŝŐĞŶƚĞƐ Ă ϯϭͬϭϮͬϮϬϭϮ Ͳ EũĞƌĐŝĐŝŽ ϮϬϭϲ͗ ^Ğ ĂƉůŝĐĂƌĄŶ ůŽƐ ƐĂůĂƌŝŽƐ ǀŝŐĞŶƚĞƐ Ă ϯϭͬϭϮͬϮϬϭϮ
Ͳ EũĞƌĐŝĐŝŽ ϮϬϭϳ͗ ϭ͕Ϯй ĚĞ ŝŶĐƌĞŵĞŶƚŽ ƐĂůĂƌŝĂů ;ƌĞƐƵůƚĂŶƚĞ ĚĞů /WC ƌĞĂů Ă ϯϭͬϭϮͬϮϬϭϳ ŵĄƐ Ϭ͕ϭ ƉƵŶƚŽƐ ƉŽƌĐĞŶƚƵĂůĞƐͿ͕ ƐŽďƌĞ ůŽƐ ƐĂůĂƌŝŽƐ ǀŝŐĞŶƚĞƐ Ă ϯϭͬϭϮͬϮϬϭϲ͕ ĐŽŶ ƉĂŐŽ ĚĞ ĂƚƌĂƐŽƐ ĚĞƐĚĞ ϭͬϭͬϮϬϭϳ͘
Ͳ EũĞƌĐŝĐŝŽ ϮϬϭϴ͗ >ŽƐ ƐĂůĂƌŝŽƐ ǀŝŐĞŶƚĞƐ Ă ϯϭͬϭϮͬϮϬϭϳ ;ƵŶĂ ǀĞnj ĞĨĞĐƚƵĂĚĂ ůĂ XXxXXxxxXXxxX XXx XXXxX XXxXxxXxX XX xXXxXxXXxXxXX XX ƵŶ ϭ͕ϯ ϬͬϬ͕ ƌĞƐƵůƚĂŶƚĞ ĚĞů /WC ƌĞĂů Ă ϯϭͬϭϮͬϮϬϭϳ ;ϭ͕ϭйͿ ŵĄƐ Ϭ͕Ϯ ƉƵŶƚŽƐ ƉŽƌĐĞŶƚƵĂůĞƐ͕ ƉĂŐĂĚĞƌŽ ĚĞƐĚĞ ϭ ĚĞ EŶĞƌŽ ĚĞ ϮϬϭϴ͘
Ͳ EũĞƌĐŝĐŝŽ ϮϬϭϵ͗ >ŽƐ ƐĂůĂƌŝŽƐ ǀŝŐĞŶƚĞƐ Ă ϯϭͬϭϮͬϮϬϭϴ ƐĞ ŝŶĐƌĞŵĞŶƚĂƌĄŶ ĞŶ ƵŶ ƉŽƌĐĞŶƚĂũĞ ĞƋƵŝǀĂůĞŶƚĞ Ăů /WC ƌĞĂů Ă ϯϭͬϭϮͬϮϬϭϴ ŵĄƐ Ϭ͕Ϯ ƉƵŶƚŽƐ ƉŽƌĐĞŶƚƵĂůĞƐ͕ ƉĂŐĂĚĞƌŽ ĚĞƐĚĞ ϭ ĚĞ EŶĞƌŽ ĚĞ ϮϬϭϵ͘
CŽŵŽ ĂŶĞdžŽ / ƐĞ XXxXxxXX xXX xXxxXX XXxXxxXxXX XXxxXXXXXXxXXxXX Xx XxXxXxXxX ϮϬϭϳ LJ ϮϬϭϴ͘
AƌƚşĐƵůŽ ϴǑ ͘Ͳ ZEs/^/ME ^A>AZ/A>
Ͳ EũĞƌĐŝĐŝŽ ϮϬϭϴ͗ ^ŝ Xx /XX xXXx XXx XxXxXxXxX XXxX XXXXxXxX Xx ϭ͘ϭ й ƐĞ ĞĨĞĐƚƵĂƌĄ XXX xXxxXxxX XX Xx ĞdžĐĞƐŽ͕ ƋƵĞ ŐĂƌĂŶƚŝĐĞ Ϭ͕Ϯ XXXxXX XX xXxXxX XXx XXXXx XXXXxXxxxxX XXxxX XxXXX /WC ƌĞĂů͘ DŝĐŚĂ XXxXXxxxXXxxX XX XXXxxXxXxX XXXX XX XxxXXXXx xXXXxXXxXXXXXX ƐƵ ŝŵƉŽƌƚĞ Ă ƚĂďůĂƐ X XxxxxXXXX XXxX xXXX XXxXXxX XXxX xXXxXxXXxXX XXxXxxXxXX XXx XxXxXxXxX ƐŝŐƵŝĞŶƚĞ͘
CVE-2018-4937
Ͳ EũĞƌĐŝĐŝŽ ϮϬϭϵ͗ ^ŝ Ğů /WC ƌĞĂů Ă ϯϭͬϭϮͬϮϬϭϵ ƐƵƉĞƌĂƌĂ Ğů /WC ƌĞĂů ĚĞů ĞũĞƌĐŝĐŝŽ ϮϬϭϴ ƐĞ ĞĨĞĐƚƵĂƌĄ XXX xXxxXxxX XX Xx ĞdžĐĞƐŽ ƋƵĞ ŐĂƌĂŶƚŝĐĞ Ϭ͕Ϯ XXXxXX XX xXxXxX XXx XXXXx XXXXxXxxxxX XXxxX XxXXX /WC ƌĞĂů ϯϭͬϭϮͬϮϬϭϵ͘ XxXXX XXxXXxxxXXxxX XX XXXxxXxXxX ƉĂŐŽ XX XxxXXXXx xXXXxXXxXXXXXX X xXxxXX X XxxxxXXXX XXxX ďĂƐĞ ĐĄůĐƵůŽ ƉĂƌĂ xXXxXxXXxXX XXxXxxXxXX XXx XxXxXxXxX XxXXxXXxXx
XxxxXXxX ϵǑͲ AEd/'mEDAD
A ƉĂƌƚŝƌ ĚĞů ϭͬϭͬϵϵ͕ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĂĨĞĐƚĂĚŽƐ ƉŽƌ Xx XxXXXXxX XXXxXXxX XXxXxxxxXX XX XXXXXXxX XX XXxxXxXXXX xXX XXXxxXXXXX XXX X XXXxxXXXXxxX ƐĞ ƌĞƐĞŹĂŶ͗
ĂͿ dZABA:ADKZE^ zA EDW>EADK^ A &EC,A ϭͬϭͬϵϵ͗ XXxXXXXxXX Xx xXXxX XXx XXXxxxXXxX ƋƵĞ XXxXxxXxX XX XXxXX XXXXX XXX XXXXX ͕ LJ ƵŶ ĐƵĂƚƌŝĞŶŝŽ ŵĄƐ Ă ϲй ĐĂůĐƵůĂĚŽ XXxxX Xx XXxXxxX Ž ƐƵĞůĚŽ
ďĂƐĞ ĚĞ ůĂ ĐĂƚĞŐŽƌşĂ ĚĞ ĐĂĚĂ ƚƌĂďĂũĂĚŽƌ͕ ƌĞǀĂůŽƌŝnjĂďůĞ XXXXxxXXxX XX Xx ŵŝƐŵŽ ƉŽƌĐĞŶƚĂũĞ ƋƵĞ ƐĞ ƉĂĐƚĞ XX xXX xXXxXxXXxXX XXxXxxXxXXx XXX xXX ƌĞǀŝƐŝŽŶĞƐ ƐĂůĂƌŝĂůĞƐ ĂŶƵĂůĞƐ ƋƵĞ ƉƌŽĐĞĚĂŶ͘
ďͿ dZABA:ADKZE^ /ECKZWKZADK^ A WAZd/Z DE ϭͬϭͬϵϵ͗ XXxXXXXxXX XXxXXxXXxX XXX xxXXxXX XXx ϰй ĐĂĚĂ ƵŶŽ XXxxX Xx XXxXxxX xXXX XXx XxXxXxXxX XX ƋƵĞ ƐĞ ĐƵŵƉůĂŶ͘
Xx xxXXXx X xXX xxxxxXX xXxXXxXxXX XXxXXxXXXXx xX ĐĂŶƚŝĚĂĚ ƋƵĞ ƐĞ ǀŝŶŝĞƌĞ ƉĞƌĐŝďŝĞŶĚŽ ƉŽƌ Xx XXXXXXxX XX XXxxXxXXXX XX XXXxXxxxxX XX ƵŶ ĐŽŵƉůĞŵĞŶƚŽ ƉĞƌƐŽŶĂů ĚĞ xxXXXxXXxxX XXXXXxxXXXXx xXxXxXxxxXxxX XX Xx ŵŝƐŵŽ ƉŽƌĐĞŶƚĂũĞ ƋƵĞ ůŽƐ ƐƵĞůĚŽƐ LJ XXxXxxXXx XX XXxXXXXXxxX Xx XxXXxxxxxXx
XxxxXXxX ϭϬǑͲ WA'A^ EydZAKZD/EAZ/A^
>ĂƐ ƉĂŐĂƐ ĞdžƚƌĂŽƌĚŝŶĂƌŝĂƐ ĚĞ ũƵůŝŽ X XxXxXxxxX XX XxXXXxXX XX XXXXxxX XX XXX xXXXXXxxXXX ĐĂĚĂ ƵŶĂ ĚĞ ĞůůĂƐ͕ ĐĂůĐƵůĂĚŽ XXxxX xXX XXxXxxXX X XXXxXXX XXx XxXXXXxX XXXxXXxXx ŵĄƐ ĂŶƚŝŐƺĞĚĂĚ Ž
XXxXxXxXXxX XXxXXXXx XX xxXXXxXXxxX XXXXXxxXXXXx
XxXXXX XxXxxXxXXXxXXXX ƐĞ XXxXX XXXXxxxXX XX xXX XXXXXX ϭϱ ĚĞ :ƵůŝŽ LJ ϮϮ ĚĞ ĚŝĐŝĞŵďƌĞ͕
ƌĞƐƉĞĐƚŝǀĂŵĞŶƚĞ͘ xx XXxXX XXXXXX XXxXXxXxXxXX XX XxXX XX xXxXxXxxXXx XX XxXXXxXX Xx XxX XXxXxxXxx
AƌƚşĐƵůŽ ϭϭǑͲ BEEE&/C/K^
XX XXXXXXxX XX XXxxxXxXXXxxX XX xXXXXxXxXXx ƐĞ XxXXXxX XXXXxxXXxX XXX XxXxxXxXXXxxX ĞdžƚƌĂŽƌĚŝŶĂƌŝĂ͕ ĞƋƵŝǀĂůĞŶƚĞ Ă XXX xXXXXXxxXXX XXx XXxXxxX xXXX XXxXxxXXxXX XX Xx ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ͕ ŵĄƐ ĂŶƚŝŐƺĞĚĂĚ Ž XXxXxXxXXxX XXxXXXXx XX xxXXXxXXxxX CŽŶƐŽůŝĚĂĚĂ͘ XxXXX XxXxxXxXXXxxX XX XXxX XXXXxxxX XXxXX XXx ϭϱ ĚĞ ŵĂƌnjŽ ĚĞ ĐĂĚĂ ĂŹŽ͘
AƌƚşĐƵůŽ ϭϮǑͲ ,KZA^ EydZAKZD/EAZ/A^
XX XXXXXxxxXXX XXX xX XxXXXXXxX XX Xx XxxxXXxX ϯϱ ĚĞ ůĂ >ĞLJ ĚĞů EƐƚĂƚƵƚŽ ĚĞ ůŽƐ dƌĂďĂũĂĚŽƌĞƐ ŶŽ ƉŽĚƌĄŶ ƚƌĂďĂũĂƌƐĞ ŵĄƐ ĚĞ ϴϬ XXxXX XxxxXXxXxXXxxXX Xx ĂŹŽ͘
Xx XXxXXxX XXx xXxXx XX xXX XXxXX XxxxXXxXxXXxxXX ƐĞ ĞĨĞĐƚƵĂƌĄ ĐŽŶĨŽƌŵĞ Ă ůĂ ƐŝŐƵŝĞŶƚĞ ĨſƌŵƵůĂ͗
;^͘ ďĂƐĞ н ĂŶƚŝŐƺĞĚĂĚ Ž CWsCͿ Ύ ϭϱ
+100%
:ŽƌŶĂĚĂ XXXXx
xX XxXxXXX XXxXxX XXxxXxXXx XXxXXXxxXXxX Ă xXX xXXxXXXXxXXxXX XX xXX xxXxXxXXXxXX Xx XXxXxX XX XXxXX XxxxXXxXxXXxxXX ƌĞĂůŝnjĂĚĂƐ͘
AƋƵĞůůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ƋƵĞ XXXXxxXxxXxXX XXxxxXXxxXXxX XXX xXxXXXX xXXXxxXx Ăů ϳϱй ĚĞ ůĂ ũŽƌŶĂĚĂ ŽƌĚŝŶĂƌŝĂ ƉĂĐƚĂĚĂ ĞŶ ĞƐƚĞ XXXxXXxX XXxXxXXxX XXXxXX XXXXxxXxxXx XXXXxxXX XXxXX XxxxXXxXxXXxxXX ƋƵĞ ǀĞŶŐĂŶ ĞdžŝŐŝĚĂƐ ƉŽƌ ůĂ ŶĞĐĞƐŝĚĂĚ ĚĞ ƉƌĞǀĞŶŝƌ Ž ƌĞƉĂƌĂƌ ƐŝŶŝĞƐƚƌŽƐ Ƶ ŽƚƌŽƐ ĚĂŹŽƐ ĞdžƚƌĂŽƌĚŝŶĂƌŝŽƐ Ž ƵƌŐĞŶƚĞƐ͘
AƌƚşĐƵůŽ ϭϯǑͲ 'ZAd/&/CAC/ME E^WEC/A> WKZ Ϯϱ z ϰϬ AHK^ DE ^EZs/C/K
XXX-0000-0000
xXXX Xx ƉĞƌƐŽŶĂů ƉĞƌĐŝďŝƌĄ͕ ĐƵĂŶĚŽ ĐƵŵƉůĂ Ϯϱ ĂŹŽƐ ĚĞ ƐĞƌǀŝĐŝŽ XX xX XxXxXXXx Xx ŝŵƉŽƌƚĞ XX XXX xXXXXXxxXXX XXx XXxXxxX XX XXXxXXxXx ŵĄƐ ĂŶƚŝŐƺĞĚĂĚ Ž CWsC͘ /XXXXXXXxXXxXxXXxXx xXX xxXxXxXXXxXX ƋƵĞ ĐƵŵƉůĂŶ ϰϬ XXXX XX XXxxxXxX XX xX ĞŵƉƌĞƐĂ͕ XXxXxxxxXX XXX XxXxxXxXXXxxX XX XXX ŵĞŶƐƵĂůŝĚĂĚĞƐ ƉŽƌ xXX xxXxXX XXXXXXxXXx
AƌƚşĐƵůŽ ϭϰǑͲ 'ZAd/&/CAC/ME A E^CAWAZAd/^dA^
>ŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ƋƵĞ ŶŽ XXxXxxXxXX XxXXxXxXXXXX XXxX ĞƐĐĂƉĂƌĂƚŝƐƚĂƐ X xXXxxxXxXXx XX XxXxXXxXx XXX xXxXx XXX ĐĂƌĄĐƚĞƌ ŶŽƌŵĂů͕ ƉĞƌĐŝďŝƌĄŶ ƉŽƌ ĞƐƚĞ ŵŽƚŝǀŽ ƵŶ ĐŽŵƉůĞŵĞŶƚŽ ĚĞ ƉƵĞƐƚŽ ĚĞ ƚƌĂďĂũŽ ƉŽƌ ŝŵƉŽƌƚĞ ĚĞů ϭϬй XXxxX XXXxXX XX XXXxXXxX ŵĄƐ ĂŶƚŝŐƺĞĚĂĚ Ž CWsC͕ XX XXXXxxX XX xX XxXxxXxX XXxXXXxxX ƋƵĞ ƚƵǀŝĞƌĞ͘
AƌƚşĐƵůŽ ϭϱǑͲ 'ZAd/&/CAC/ME WKZ /D/KDA^
>ŽƐ xxXxXxXXXxXX XXX XXXXXxxxXXxXX ĚĞ ŝĚŝŽŵĂƐ ĞdžƚƌĂŶũĞƌŽƐ ƋƵĞ XXXXXX xXxXX XXXXXxxxXXxXX Ă
ĚŝƐƉŽƐŝĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ͕ Ă xXXXXxxxxXXxX XX xX xxXxXx XXxXxxxxXX XX XXxXXxX XXx ϭϬй ƐŽďƌĞ ƐƵ ƐĂůĂƌŝŽ ďĂƐĞ LJ ĂŶƚŝŐƺĞĚĂĚ Ž CWsC͕ Ɛŝ ůĂ ƚƵǀŝĞƌĂ͘
AƌƚşĐƵůŽ ϭϲǑͲ CKDW>EDEEdK EE BA:A^ ;EE&EZDEDAD K ACC/DEEdEͿ
>ŽƐ xxXxXxXXXxXX XXxXxxxxXX xX xXxXxxXXX XXx ƐĂůĂƌŝŽ ŵĄƐ xXXXX xXX XXxXX XXXXXXxXX xXxxxxXxxxXX XXxXXxX Xx ƉĞƌşŽĚŽ ĚĞ ĚŝĞĐŝŽĐŚŽ ŵĞƐĞƐ ƋƵĞ XXxXXxXXX XXX Xx ƉĞƌşŽĚŽ ĚĞ /ŶĐĂƉĂĐŝĚĂĚ dĞŵƉŽƌĂů ƉŽƌ
ĞŶĨĞƌŵĞĚĂĚ͕ ƐƵƐƉĞŶƐŝſŶ ƉŽƌ xXxXxXxXXXx xxXXXX XX Xx XxxXxXxXx xxXXXX XX xX ůĂĐƚĂŶĐŝĂ Ž ĂĐĐŝĚĞŶƚĞ͘
CAW1dh>K /s
:KZEADA DE dZABA:K͕ sACAC/KEE^͕ >/CEEC/A^ z EyCEDEEC/A^
AƌƚşĐƵůŽ ϭϳϬ ͘Ͳ :KZEADA >ABKZA>
>Ă ũŽƌŶĂĚĂ XXXXxx XX XxxXXxX XXxXXXx ĚĞ ϯϵ ŚŽƌĂƐ͕ ƐĞƌĄ ůĂ ƋƵĞ ƐĞ ĚĞƚĂůůĂ ƉĂƌĂ ĐĂĚĂ ĂŹŽ ĚĞ ǀŝŐĞŶĐŝĂ
ĚĞů ĞƐƚĞ ĐŽŶǀĞŶŝŽ͗
AŹŽƐ ϮϬϯ͕ ϮϬϭϰ͕ ϮϬϭϱ͕ ϮϬϭϲ͕ ϮϬϭϳ͕ ϮϬϭϴ LJ ϮϬϭϵ͗ ϭϳϱϵ ŚŽƌĂƐ ĚĞ ƚƌĂďĂũŽ ĞĨĞĐƚŝǀŽ
AƌƚşĐƵůŽ ϭϴǑͲ ,KZAZ/K z D/^dZ/BhC/ME DE :KZEADA
>ŽƐ XXxXxxXX XX xxXxXxX XX XxxXxXX XX xXXXxX ƋƵĞ ůĂ ũŽƌŶĂĚĂ xXxXxXx XX xXxXXX xXX ϮϬ͘ϬϬ XXxXX xXXxX XX xXxXXX XXxX XX xXxxXxXXx WƌĞǀŝŽ ĂĐƵĞƌĚŽ ĞŶƚƌĞ ĞŵƉƌĞƐĂ LJ ƚƌĂďĂũĂĚŽƌĞƐ ƉŽĚƌĄ ĂĐŽƌĚĂƌƐĞ ůĂ ĂƉĞƌƚƵƌĂ ĚĞ xXX XXXxxXX XX xxXxXxX XXXxX xXX ϮϬ͘ϯϬ XXxXXx xXxxXXXXXX xX XXxX XX xXXXxXXxXXxxX Xx xxXxXxX XX ŵĞĚŝĂ ŚŽƌĂ͘
DƵƌĂŶƚĞ xXX xXXXX XX xXxxX X XXXXxXx xXX ĞŵƉƌĞƐĂƐ ƋƵĞ ƉƌĞƐƚĞŶ ĚĞƐƉĂĐŚŽ X XxXXXxxX Xx XXxxxXXx XxXxxX
XXXXxXX XXX ƐƵƐ ƚƌĂďĂũĂĚŽƌĞƐ͕ ƉŽĚƌĄŶ XxxXXXXx xX xXxXXXX xXxXxXx XXXxX xXX Ϯϭ͘ϬϬ ŚŽƌĂƐ͕ ƌĞƚƌĂƐĂŶĚŽ ƐƵ ŚŽƌĂ ĚĞ xXXXxXXxXXxxX Xx xxXxXxX XX XXX ŚŽƌĂ͘
Ύ dZABA:K ^ÁBADK^ dAZDE
CVE-2018-4937
DĞ ŵƵƚƵŽ XXXXxXX XXxxX XxXxXXX X Xx xxXxXxXXXx ƐĞ ƉŽĚƌĄ XXxXxxXXXxx Xx xxXxXxX xX xXxXX XX xXX ƐĄďĂĚŽƐ͘ EƐƚĞ ĂĐƵĞƌĚŽ ƐĞƌĄ ƉƵĞƐƚŽ XX XXXXXxxxXXxX XX xX XXxxXxxX xxxxX XXx XXXxXXxX ƉƌĞǀŝĂ Ă ƐƵ ĞĨĞĐƚŝǀŝĚĂĚ͘ XXx xX XxXXxXXxxX XX XXxX xxXxXxX xX xXxXX XX xXX ƐĄďĂĚŽƐ͕ ƐĞ ĞƐƚĂďůĞĐĞ xX XxXXxXXxX XXxXXXXXXxxX ŵşŶŝŵĂ͗ DĞƐĐĂŶƐŽ ĚĞ ƵŶ ̺à ЎŵƉůĞƚŽ ƌŽƚĂƚŝǀŽ Ă ůĂ XXxXXX XXXxXX XXx XXxxXXX X XXX XXxXXXXXXxxX ĞĐŽŶſŵŝĐĂ ƉŽƌ ƐĄďĂĚŽ ƚƌĂďĂũĂĚŽ ĚĞ ϭϬ͕ϵϮ ĞƵƌŽƐ ĚƵƌĂŶƚĞ ůŽƐ ĂŹŽƐ ϮϬϭϯ͕ ϮϬϭϰ͕ ϮϬϭϱ LJ ϮϬϭϲ LJ ĚĞ ϭϭ͕Ϭϱ ĞƵƌŽƐ XXxXXxX Xx xXXxX XX xxXXXXxX XXx XxXXXXxX XXXxXXxXx Xx XXXXXXXX XXx XxX ƌŽƚĂƚŝǀŽ ƐƵƉŽŶĚƌĄ ůĂ ƌĞĚƵĐĐŝſŶ ĚĞ ůĂ ũŽƌŶĂĚĂ XXxXXXx XX Xx ŵŝƐŵŽ ŶƷŵĞƌŽ ĚĞ ŚŽƌĂƐ ƋƵĞ ƐĞ ƌĞĂůŝnjĂƌşĂ XX XxXXX XxXx xX xXxXXXX XXxX XXxX ŵĄdžŝŵĂ ĚĞ ϯϲ Ś͘ ϯϬŵ͘ Ă xX XXxXXXx XXxxXXXXXXX XxXXX xXXXXXxxX Xx ĐſŵƉƵƚŽ ĚĞ ůĂ ũŽƌŶĂĚĂ ĂŶƵĂů ƉĂĐƚĂĚĂ͘
XXXXXX Xx XxX XX XXXXXXXX XXxXXxXX XXX ĨĞƐƚŝǀŽ͕ ĚŝĐŚŽ ̺à ƐĞ xXXXXXxXxX XX xXX XXX ƐĞŵĂŶĂƐ
ƐŝŐƵŝĞŶƚĞƐ͘
ΎdZABA:ADKZE^ YhE WZE^dAE ^EZs/C/K^ EE EDWZE^A^ hB/CADA^ EE CEEdZK^ CKDEZC/A>E^
>ĂƐ ĞŵƉƌĞƐĂƐ XXxXxXXXxXXX XX Xx XxXXXXxX XXXxXXxXx ƋƵĞ ƌĞĂůŝĐĞŶ ƐƵ ĂĐƚŝǀŝĚĂĚ XX XXXxxXX
XXxXxXxXxXX LJ ƋƵĞ ƐĞ ǀĞĂŶ ŽďůŝŐĂĚĂƐ Ă ůĂ xXXxxxXXxxX XX xXX XXxXxxXX XxXXxXX XX XxXXX XXXxxXx ƉŽĚƌĄŶ ĂĚĞĐƵĂƌ xX XxXxxxxXXxxX XX xX xXxXXXX xXxXxXx ĚĞ ŵƵƚƵŽ XXXXxXX XXX xXX ƚƌĂďĂũĂĚŽƌĞƐ Ă xXX XXxXxxXX XxxXxXXX XX Xx XXXxxX XXxXxXxXxx EƐƚĞ ĂĐƵĞƌĚŽ ƐĞƌĄ ƉƵĞƐƚŽ XX XXXXXxxxXXxX XX xX XXxxXxxX xxxxX XXx XXXxXXxX ƉƌĞǀŝĂ Ă ƐƵ ĞĨĞĐƚŝǀŝĚĂĚ͘
>ŽƐ xxXxXxXXXxXX xXXXxXX xX XxXXxXXxX XXxXXXXXXxxX xxXxxXx XXXXXXXX XX XX XxX XXxXxXxX ƌŽƚĂƚŝǀŽ Ă ůĂ XXxXXX XXXxXX XXx XXxxXXXx Xx XXXXXXXX XXx XxX ƌŽƚĂƚŝǀŽ ƐƵƉŽŶĚƌĄ ůĂ ƌĞĚƵĐĐŝſŶ ĚĞ ůĂ ũŽƌŶĂĚĂ
XXxXXXx XX Xx ŵŝƐŵŽ ŶƷŵĞƌŽ ĚĞ ŚŽƌĂƐ ƋƵĞ ƐĞ ƌĞĂůŝnjĂƌşĂ XX XxXXX XxXx xX xXxXXXX XXxX XXxX ŵĄdžŝŵĂ ĚĞ ϯϲŚ͘ ϯϬŵ Ă ůĂ ƐĞŵĂŶĂ͘ >ŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ƉĞƌĐŝďŝƌĄŶ XXxxxXxX XX XXxXxXxXXxX XXxXXXXx XX XXXXxxX ĚĞ Ϯϭ͕ϴϯ ĞƵƌŽƐ ŵĞŶƐƵĂůĞƐ ĚƵƌĂŶƚĞ ůŽƐ ĂŹŽƐ ϮϬϭϯ͕ ϮϬϭϰ͕ ϮϬϭϱ LJ ϮϬϭϲ LJ ĚĞ ϮϮ͕Ϭϵ ĞƵƌŽƐ ĚƵƌĂŶƚĞ Xx xXXxX XX xxXXXXxX XXx XxXXXXxX XXXxXXxXx xx Xx ƚƌĂďĂũĂĚŽƌ ĚĞƐĞŵƉĞŹĂƌĞ ƐƵ ũŽƌŶĂĚĂ xXxXxXx xXX XX XXX ƐĄďĂĚŽƐ ƉŽƌ ŵĞƐ͕ ƉĞƌĐŝďŝƌĄ ƉŽƌ Ğů ƚĞƌĐĞƌ͕ ĐƵĂƌƚŽ͕ LJ ĞŶ ƐƵ ĐĂƐŽ ƋƵŝŶƚŽ ƐĄďĂĚŽ XXx xXX XXX XXXXxxX XXxXxXXXx ĚĞ ϭϬ͕ϵϮ ĞƵƌŽƐ ƉŽƌ ^ĄďĂĚŽ ƚƌĂďĂũĂĚŽ ĚƵƌĂŶƚĞ ůŽƐ ĂŹŽƐ ϮϬϭϯ͕ ϮϬϭϰ͕ ϮϬϭϱ LJ ϮϬϭϲ LJ ĚĞ ϭϭ͕Ϭϱ ĞƵƌŽƐ XXxXXxX Xx xXXxX XX xxXXXXxX XXx XxXXXXxX XXXxXXxX ƐĄďĂĚŽ ƚƌĂďĂũĂĚŽ XXxXXxX xXXX xX xxXXXXxX XXx XxXXXXxX XXXxXXxXx
>ŽƐ ĂůŵĂĐĞŶĞƐ ĚĞ ŚŝĞƌƌŽ X xXXXxxxXX XX XXxXxxxxx XXXxXX XxXxxxxXxx xX ũŽƌŶĂĚĂ ĚĞ ůƵŶĞƐ Ă ǀŝĞƌŶĞƐ ƉŽƌ ĂĐƵĞƌĚŽ ĞŶƚƌĞ ĞŵƉƌĞƐĂ X xXX xxXxXxXXXxXXx
xX XxxXXxxX XXx XXxXxxX XXxXxX ŚĂĐĞƌƐĞ ĚĞ ĂĐƵĞƌĚŽ XXX xX XxXXXXXxX XX Xx EƐƚĂƚƵƚŽ ĚĞ xXX xxXxXxXXXxXXx
xX xXXxXxXXXxxX XX xXX xxXxXXx XX ƐƵ ĐĂƐŽ͕ ƐĞ XXXXxXXxX xXXxXXxX xXX xxXxxxXX XxXxxXxXX XX Xx ƉƌŽƉŝŽ EƐƚĂƚƵƚŽ XX xXX xxXxXxXXXxXXx
Ύ WZE^dAC/ME sK>xXxXX/A DE> dZABA:K >K^ &E^d/sK^ AhdKZ/ADK^ WAZA >A XXXXxxXX XxXxxX XXXxX xXxXXxXxxX XX xXX ĞŵƉƌĞƐĂƐ͕ ĞŶƚƌĞ ĐĂĚĂ ƚƌĂďĂũĂĚŽƌ X XXXXxxXXx XX XXXxX XXxXxxXXXx xX XxXXxXXxxX XXx ƚƌĂďĂũŽ ĚĞ ĐĂĚĂ ƵŶŽ ĚĞ xXX XXXxxxXX XXxXxxxXXXXx XXX ĐĂƌĄĐƚĞƌ ŐĞŶĞƌĂů͕ ƉĂƌĂ ůĂ ĂƉĞƌƚƵƌĂ ĚĞ xXX XXxXxXxXXx XXXXXX ƐĞ ƉƌŽĚƵnjĐĂ Ğů ĂĐƵĞƌĚŽ͕ xXX xxXxXxXXXxXX xXXXxXX xX XxXXxXXxX XXxXXXXXXxxX xxXxxX ƉŽƌ ĐĂĚĂ
XXXxxxX XX xXX XxxXXXX ƋƵĞ ƐĞ ƚƌĂďĂũĞŶ͗
ϭǑ͘Ͳ hŶ ̺à ĚĞ ĚĞƐĐĂŶƐŽ ĂůƚĞƌŶĂƚŝǀŽ ƋƵĞ ƐĞ XxXXxXxXxX XX xXX XXxXXXX XXxXxxXxXX X XX xXX XXX
ƐŝŐƵŝĞŶƚĞƐ Ă xX XxXXxXXxxX XXx xxXxXxX XX XXXxxxXx
ϮǑ͘Ͳ XXXxXX XXx XXXXXXXX XxxXxXXxxxXx ĐĂĚĂ ƚƌĂďĂũĂĚŽƌ͕ XXxXxxxxX XX XXxXxXxXXxX XX XxxXxXxX XX XXXxxxXX ĞŶ ůĂ XxxxXX XXx xXX XX XXX xXXxxxx Xx xxXxXxX XX ĨĞƐƚŝǀŽ͘ EƐƚĞ CŽŵƉůĞŵĞŶƚŽ ƚĞŶĚƌĄ ƵŶ xxXXxxX XXXxxXxXXxX Xx xxxx XXx XXxXxxX XxX ĚĞ ĐĂĚĂ ƚƌĂďĂũĂĚŽƌ͕ xXXxXXXXXX XX XXxX xX xXxXxxXXX XX xXX xXxxxxXXxXXXX ;ƐĂůĂƌŝŽ ďĂƐĞ͕ XXxxXxXXXXx XXxXxXxXXxX XXxXXXXx X XXXXX XxxxXXxXxXXxxXXXx
AƌƚşĐƵůŽ ϭϵǑͲ sACAC/KEE^
xXXXX xXX xxXxXxXXXxXX ĂĨĞĐƚĂĚŽƐ ƉŽƌ Ğů ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ͕ XxXXxXxXxXX XX XXXX xXXXXxXXXX XXXXxXX
xXxxxxXxXXX ĚĞ ϯϬ XxXX XXxXxXxXXx xx xXX ǀĂĐĂĐŝŽŶĞƐ ƐĞ XxXXxXxXxXX XxXXXxXXXXXxXXxXx xX XXxXXxxX XX xXX xxXxXX ƐĞƌĄ ĚĞ Ϯϲ ĚşĂƐ ůĂďŽƌĂďůĞƐ͕ ĐŽŵƉƵƚĂĚŽƐ ĚĞ ůƵŶĞƐ Ă ƐĄďĂĚŽ͘
>ŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĚĞ ůĂƐ ĞŵƉƌĞƐĂƐ ƋƵĞ xxXxXxXX XXXXxxXxxXXXX xxXXxXxXXXxxXXxX xXxXXXX XX xXXXX X xxXxXXX XxXXxXxXxXX ĚĞ ϮϮ ĚşĂƐ ůĂďŽƌĂďůĞƐ͕ ĐŽŵƉƵƚĂĚŽƐ ĚĞ ůƵŶĞƐ Ă xxXxXXXx
xX XxXxXXX XXXXXXXxXXXxXx XxXxxX XXXXXxxX XXX xXX xXXxXXXXxXXxXX xXXXxXX XX xXX ƚƌĂďĂũĂĚŽƌĞƐ͕ Xx XXxXXXXxxX XX xXXXXxXXXX Xx XXxxXXxX ĚĞ ĐĂĚĂ XXX XXxXxXxx xx XXx XXXXXxXXXXX XX xX ĞŵƉƌĞƐĂ͕ Xx
XXxXXXXxxX XXXXX xXXxXxXXXX XXx Xx ĞŵƉƌĞƐĂƌŝŽ Ž ŶŽ ƌĞƐƉĞƚĂƐĞ xXX XXxxXX XxXxxXxXX XX XXxX XxxxXXxXx ƐĞ XxXXXxX XXX XXXxxXXX xxXXxXxxxX XXx ŝŵƉŽƌƚĞ ĚĞ͗
Ͳ ϭϳϯ͕ϯϳ ĞƵƌŽƐ ƉĂƌĂ ůŽƐ ĂŹŽƐ ϮϬϭϯ͕ ϮϬϭϰ͕ ϮϬϭϱ͕ ϮϬϭϲ
Ͳ ϭϳϱ͕ϰϱ ĞƵƌŽƐ ƉĂƌĂ Ğů ĂŹŽ ϮϬϭϳ
Ͳ ϭϳϳ͕ϳϯ ĞƵƌŽƐ ƉĂƌĂ Ğů ĂŹŽ ϮϬϭϴ
DĞ ĞƐƚĂƐ ǀĂĐĂĐŝŽŶĞƐ͕ ϭϴ ĚşĂƐ ŶĂƚƵƌĂůĞƐ ĐŽƌƌĞůĂƚŝǀŽƐ͕ XXxX xxXxxX XX XxXXxXxXxXX XXxxX Xx ϭ Ϭ ĚĞ :ƵŶŝŽ LJ Ğů ϯϬ ĚĞ ƐĞƉƚŝĞŵďƌĞ͘
CVE-2018-4937
EŽ ƉŽĚƌĄŶ ĚŝƐĨƌƵƚĂƌ xXX xXXXXxXXXX Xx xxXxX xxXxXX xXX XXx Xxx XX xXX ƚƌĂďĂũĂĚŽƌĞƐ ĚĞ ĐĂĚĂ ƐĞĐĐŝſŶ͘
>ĂƐ ǀĂĐĂĐŝŽŶĞƐ ƐĞƌĄŶ ĚŝƐƚƌŝďƵŝĚĂƐ ĚĞ ƚĂů ŵŽĚŽ ƋƵĞ ƐƵ XXxxXXxX XX XxxX XxXXXxXXxXxXXxX XX xXXXXx
ƐĂůǀŽ ĂĐƵĞƌĚŽ ĞŶƚƌĞ ĞŵƉƌĞƐĂ LJ ƚƌĂďĂũĂĚŽƌ͘
XXXXXX Xx XXxxXXX XX xXXXXxXXXX XXxXXxXX XX Xx ƚŝĞŵƉŽ ĐŽŶ XXX xXXXXXXxXXX xXxXXxXx XXxxxXXX XXx
XxxXxXxXx Xx ƉĂƌƚŽ Ž ůĂ ůĂĐƚĂŶĐŝĂ ŶĂƚƵƌĂů͕ Ž ĐŽŶ Ğů ƉĞƌŵŝƐŽ ĚĞ ŵĂƚĞƌŶŝĚĂĚ͕ Ž ĐŽŶ ƐƵ XxXxxXXxxX XXx xXXxXXXxXx xX xxXxXxXXXxX xXXXxX ĚĞƌĞĐŚŽ Ă ĚŝƐĨƌƵƚĂƌ xXX xXXXXxXXXX XX XXXXX ĚŝƐƚŝŶƚĂ Ă ůĂ ĚĞ ůĂ ŝŶĐĂƉĂĐŝĚĂĚ ƚĞŵƉŽƌĂů Ž Ă xX XXx XxXXxXxX XXx ƉĞƌŵŝƐŽ ƋƵĞ ůĞ ĐŽƌƌĞƐƉŽŶĚŝĞƌĂ͕ Xx XxXXxxxXx Xx ƉĞƌŝŽĚŽ ĚĞ ƐƵƐƉĞŶƐŝſŶ͕ XXXXXX XXXX xXxxxXXXX Xx XXX XXxXxXx Ă ƋƵĞ ĐŽƌƌĞƐƉŽŶĚĂŶ͘
AƌƚşĐƵůŽ ϮϬǑͲ >/CEEC/A^ ZEdZ/Bh/DA^
>ŽƐ ƚƌĂďĂũĂĚŽƌĞƐ͕ ƉƌĞǀŝŽ ĂǀŝƐŽ X xXXxxXxXXXxxXx XXXxXX XXXXXxXxXX XXx xxXxXxX XXX ĚĞƌĞĐŚŽ Ă ƌĞŵƵŶĞƌĂĐŝſŶ ƉŽƌ ĂůŐƵŶŽ ĚĞ ůŽƐ ŵŽƚŝǀŽƐ ƋƵĞ ƐĞ ŝŶĚŝĐĂŶ X XXx Xx xxXxXX XxXXxXXxXx
ĂͿ ϮϬ ĚşĂƐ ŶĂƚƵƌĂůĞƐ ĞŶ ĐĂƐŽ ĚĞ ŵĂƚƌŝŵŽŶŝŽ͘ DŝĐŚŽ ƉĞƌŵŝƐŽ ƉŽƌ ŵĂƚƌŝŵŽŶŝŽ ƉŽĚƌĄ XxXXxXxXxXX xXXxX XXX xXX ǀĂĐĂĐŝŽŶĞƐ ĂŶƵĂůĞƐ ƌĞƚƌŝďƵŝĚĂƐ Ă ƋƵĞ xXXXX XXxXXXX Xx ƚƌĂďĂũĂĚŽƌ͕ ƉƌĞǀŝŽ ĂĐƵĞƌĚŽ ŵƵƚƵŽ XXxxX xX XxXxXXX X Xx xxXxXxXXXxx
ďͿ ϯ ĚşĂƐ ŶĂƚƵƌĂůĞƐ ĞŶ ĐĂƐŽ ĚĞ ĞŶĨĞƌŵĞĚĂĚ Ž ĂĐĐŝĚĞŶƚĞ ŐƌĂǀĞƐ͕ ĨĂůůĞĐŝŵŝĞŶƚŽ͕ ŚŽƐƉŝƚĂůŝnjĂĐŝſŶ Ž xXxXxxXXXxxX XXxxXxXxXX XxX XXXXxxXxxxXXxxX ƋƵĞ ƉƌĞĐŝƐĞ ƌĞƉŽƐŽ XXxxXxxxXxxXx XX XxXXXXX X XXxxxxXxXX XXXxX Xx ƐĞŐƵŶĚŽ ŐƌĂĚŽ ĚĞ ĐŽŶƐĂŐƵŝŶŝĚĂĚ Ž ĂĨŝŶŝĚĂĚ͘
ĐͿ ϳ ĚşĂƐ ŶĂƚƵƌĂůĞƐ ƉŽƌ ĨĂůůĞĐŝŵŝĞŶƚŽ ĚĞ ĐſŶLJƵŐĞ͘ ĚͿ ϯ ĚşĂƐ ŶĂƚƵƌĂůĞƐ XX XXXX XX XXXxxxXXxX XX XxxXx
XX xXX ĂƉĂƌƚĂĚŽƐ ďͿ͕ ĐͿ LJ ĚͿ X XXXXXX Xx xxXxXxXXXx XXXXXxxX ŚĂĐĞƌ XX XXXXxXxXxxXXxX Xx XXXXxXx XX XxXxxXxXX xXX xxXXXXxXX XXX ĂƌƌĞŐůŽ Ă ůĂ ƐŝŐƵŝĞŶƚĞ ĞƐĐĂůĂ͗
Ύ DĞƐƉůĂnjĂŵŝĞŶƚŽ ĞŶƚƌĞ ϳϱ LJ ϮϱϬ <ŵ͗͘ ϭ ̺à Ύ DĞƐƉůĂnjĂŵŝĞŶƚŽ ĚĞ ŵĄƐ ĚĞ ϮϱϬ <ŵ͗͘ Ϯ ĚşĂƐ
ĞͿ Xx XxX XX xX xXXX XX ĐĂƐŽ ĚĞ ŵĂƚƌŝŵŽŶŝŽ ĚĞ ƉĂĚƌĞƐ͕ ŚŝũŽƐ Ž ŚĞƌŵĂŶŽƐ ĐŽŶƐĂŶŐƵşŶĞŽƐ͘
ĨͿ ϭ ̺à ƉŽƌ ƚƌĂƐůĂĚŽ ĚĞ ĚŽŵŝĐŝůŝŽ͘
ŐͿ XXx Xx xxXxXX xxXxXXXxXXxxxX ƉĂƌĂ ĂƐŝƐƚĞŶĐŝĂ Ă XXXXXxxX xXXxXX XXx xxXxXxXXXxx
ŚͿ >ŽƐ ƚƌĂďĂũĂĚŽƌĞƐ͕ ƉŽƌ ůĂĐƚĂŶĐŝĂ XX XX XxxX xXXXx ĚĞ ŶƵĞǀĞ xXXXXx xXXXxXX XXxXXXX X XXX XXxX XX XXXXXXxX XXx ƚƌĂďĂũŽ ƋƵĞ ƉŽĚƌĄŶ XxxxXxx XX XXX XxXXXxXXXXx >Ă ĚƵƌĂĐŝſŶ
ĚĞů ƉĞƌŵŝƐŽ ƐĞ xXXxXxXXxXxX XxXXXxXxXXXxxXXxX XX xXX ĐĂƐŽƐ ĚĞ ƉĂƌƚŽ ŵƷůƚŝƉůĞ͘ xX
xXX ƚƌĂďĂũĂĚŽƌĞƐ͕ ƉŽƌ ƐƵ ǀŽůƵŶƚĂĚ͕ ƉŽĚƌĄŶ ƐƵƐƚŝƚƵŝƌ ĞƐƚĞ XXxXXXX XXx XXX xXXXXXxxX ĚĞ ƐƵ ũŽƌŶĂĚĂ XX
xXXxX XXxX XXX xX xxXxX XxXXxxXXXx
EƐƚĞ ƉĞƌŵŝƐŽ ƉŽĚƌĄ ƐĞƌ XxXXxXxXXX xXXxXxxXxXxXXxX XXx xX xXXxX X Xx XXXxX XX ĐĂƐŽ ĚĞ ƋƵĞ ĂŵďŽƐ ƚƌĂďĂũĞŶ͘
XX XXXXxXX XXX Xx XxXxXXXxxXx xX ƚƌĂďĂũĂĚŽƌĂ ƉŽĚƌĄ ŽƉƚĂƌ ƉŽƌ xXX XxXXxXXxXX XXXxXXXXx
ϭ͘ XXXxxX XX xXXXXXxxX XXXxXxXXXx XXXxX XXXxXxXx Xx ƚŽƚĂů ĚĞ ŚŽƌĂƐ ƉŽƌ ƉĞƌŵŝƐŽ ĚĞ ůĂĐƚĂŶĐŝĂ͕ ĚŝƐĨƌƵƚĂŶĚŽ ĚĞ ĨŽƌŵĂ ŝŶŝŶƚĞƌƌƵŵƉŝĚĂ Ă XXXxxXXXXxxX XX xX XXXXXXXxxX XXx XXXxxXxX ĚĞ ƚƌĂďĂũŽ ƉŽƌ ŵĂƚĞƌŶŝĚĂĚ͘ >Ă xXXXXXxxX XX xX xXxXXXX XXxX XX XXX XXxX ƉŽƌ ̺à ůĂďŽƌĂďůĞ͘
Ϯ͘ KƉĐŝſŶ ĚĞ ƌĞĚƵĐĐŝſŶ ĂĐƵŵƵůĂĚĂ ƉŽƌ ƉĞƌŝŽĚŽƐ͗ ƉŽĚƌĄ ŝŐƵĂůŵĞŶƚĞ ŽƉƚĂƌ ƉŽƌ ĂĐƵŵƵůĂƌ Xx XXxXxX xXxXx XX XXxXX XXxxXXXXXXxXXxX Ă ƵŶ ƚƌŝŵĞƐƚƌĞ Ž Ă ƵŶ ƐĞŵĞƐƚƌĞ͕ ƉĂƌĂ ĚŝƐĨƌƵƚĂƌůŽ XX xX xxXxX xXXXxX XXX XX Xx ƉĄƌƌĂĨŽ ĂŶƚĞƌŝŽƌ͘ >Ă xXXXXXxxX XX xXxXXXX XXxX XX XXX XXxX ƉŽƌ ̺à ůĂďŽƌĂďůĞ
xxX XXxxXxXxX XX xXX XXxXXXXX XX xX xxXxXxXXXxX XXxX Xx ĚŝƐĨƌƵƚĞ ĚĞ XXxXX XXxxxXXX xXxxxxXxXXXx xX xXxXxXXXXX XXxXxX ƉŽŶĞƌ XX XXXXXxxxXXxX XX xX XxXxXXX Xx ĚĞƐĞĂ ĂĐƵŵƵůĂƌ xXX XXxxxXXX
XX xXXxXXXxX X Xx xXXX XX XxXXxXxX ƉŽƌ Ğů ƋƵĞ ŽƉƚĂ͕ ĚĞ XXXXxXX XXX xX xXxXXxxX XXxXxxXxx XXXxxX XX xXX ƐĞŝƐ XXxXXXX XXXxXxxXxXX Xx XXxxXx XXX ůĂ ĨŝŶĂůŝĚĂĚ ĚĞ ƋƵĞ ůĂ ĞŵƉƌĞƐĂ ƉƵĞĚĂ͕ Xx
XXx xX ĞƐƚŝŵĂ ŶĞĐĞƐĂƌŝŽ͕ ƉƌĞǀĞƌ ůĂ ƐƵƐƚŝƚƵĐŝſŶ ĚĞ ůĂ ƚƌĂďĂũĂĚŽƌĂ Ă ƚƌĂǀĠƐ ĚĞ ƵŶ XXXxxXxX XX xXxXxxXxXXX XX XXXXxxX ĚĞ ůĂ ũŽƌŶĂĚĂ Ă ƐƵƐƚŝƚƵŝƌ͘
Xx xXxXxXxX XX xX XxXXxXXxxX ĚĞ ƐƵƐ ƐĞƌǀŝĐŝŽƐ Ă xxXxXX XXxXxXxXx xX xxXxXxXXXxX XXxX xXXXXXxX XX ƐƵ ƉƵĞƐƚŽ XX xxXxXxX XX xXXXxXXX XX XXxXXXXX X XXXXxXxXXXX ƋƵĞ xXxxXxX XXX ĂŶƚĞƌŝŽƌŝĚĂĚ Ă
CVE-2018-4937
ůĂ xXXXXXxxX XX xXxXXXXx
xXX xxXXXXxXX XXXxXXXX XX Xx XxXXXXxX XxxxXXxX XXxXX XXxxXXxxXX X xXX XXxXXXX X XXXxxxXXXxXX XX XXXXX XXxXXxxXXXX xXXxXXxX XXXXxXXxX XXXXXxXXxX ĞdžƉĞĚŝĚŽ ƉŽƌ ƵŶ ŽƌŐĂŶŝƐŵŽ ƉƷďůŝĐŽ͘
AZd1Ch>K ϮϭǑͲ ZEDhCC/ME DE >A :KZEADA WKZ AdEEC/ME A WEZ^KEA^ XXXXXX/EEdE^
YƵŝĠŶ ƉŽƌ ƌĂnjŽŶĞƐ ĚĞ XXXxXX xXXXx xXXXX Ă ƐƵ ĐƵŝĚĂĚ XxxXXxX XxXXX xXXXx XX XXXX XXXX Ž XXX XXxXXXX XXX ĚŝƐĐĂƉĂĐŝĚĂĚ ĨŝƐŝĐĂ͕ ƉƐşƋƵŝĐĂ Ž ƐĞŶƐŽƌŝĂů͕ ƋƵĞ ŶŽ ĚĞƐĞŵƉĞŹĞ ƵŶĂ ĂĐƚŝǀŝĚĂĚ xXxxxxXxXXx
xXXXxX XXxXXXX X XXX xXXXXXxxX ĚĞ ůĂ ũŽƌŶĂĚĂ ĚĞ ƚƌĂďĂũŽ͕ ĐŽŶ ůĂ XxXxxXXXxxX XxXXXxXxXXXx XXx XXxXxxX XXxxX Xx ŵĞŶŽƐ͕ ƵŶ ŽĐƚĂǀŽ X XX xXxxxX XX xX xxxXX XX xX XXxXXxxX ĚĞ ĂƋƵĞůůĂ͘
xXXXxX Xx xxXxX XXxXXXX XXxXX XxXXxXX XXXXxXXxXX XXx ĐƵŝĚĂĚŽ XxxXXxX XX XX XXxxxxXx XXXxX Xx ƐĞŐƵŶĚŽ ŐƌĂĚŽ ĚĞ ĐŽŶƐĂŶŐƵŝŶŝĚĂĚ Ž ĂĨŝŶŝĚĂĚ ƋƵĞ ƉŽƌ ƌĂnjŽŶĞƐ ĚĞ ĞĚĂĚ͕ ĂĐĐŝĚĞŶƚĞ Ž ĞŶĨĞƌŵĞĚĂĚ ŶŽ
ƉƵĞĚĂ ǀĂůĞƌƐĞ ƉŽƌ Ɛş ŵŝƐŵŽ X XX XXXXxXXXX XXxxxxXXX xXxxxxXxXXx
xx XXX Ž ŵĄƐ xxXxXxXXXxXX XX xX xxXxX XxXxXXX XXXXxXX XXxX XXxXXXX ƉŽƌ Xx xxXxX XXxXxX XXXXXXxX Xx XxXxXXXxxXx ĂƚĞŶĚŝĞŶĚŽ Ă xXX XxxXXXXxXXXxXX ƉĞƌƐŽŶĂůĞƐ ĚĞ ůĂ ƉĞƌƐŽŶĂ ĚĞƉĞŶĚŝĞŶƚĞ ƋƵĞ ƐĞ
XxXXXxXXX XX Xx ĐĂƐŽ ĐŽŶĐƌĞƚŽ LJ Ă ůĂƐ XxxXXXXxXXXxXX XxXXXxxXxxxXX XX xX XxXxXXXx XXXxX xxxxxXx Xx XxXxXxXxX XxxXxxXXXX XX XXxX XXxXXXX X XxxXX ƚƌĂďĂũĂĚŽƌĞƐ͕ ƉĂƌĂ ƋƵĞ ƐĞ ƌĞĂůŝĐĞ ĚĞ ĨŽƌŵĂ ƐƵĐĞƐŝǀĂ͘
>Ă ĐŽŶĐƌĞĐŝſŶ ŚŽƌĂƌŝĂ X xX XXxXxxxXXXxxX XX xXX XXxxXXXX XX XxXXxXxX XxXxxXxXX XX XXxX XxxxXXxX XXxxXXXXXXXxX Xx xxXxXxXXXxx XxXXXxXXXX ƐŝĞŵƉƌĞ Ă ůĂ ĨŝŶĂůŝĚĂĚ Ă ůĂ ƋƵĞ ƐŽŶ ĚĞƐƚŝŶĂĚŽƐ͕ Xx xxXX Xx ĞũĞƌĐŝĐŝŽ ĚĞ ĞƐƚĞ ĚĞƌĞĐŚŽ ĚĞďĞƌĄ ĞƐƚĂƌ xXXxXX XXx Xx XxxXXxXxX XX xXXXX XX X XX xXXXxxX XX XxxxXxX XXxxXXxXxXx ƉĂƌĂ xX XxXXXxxXXxxX XXx xxXxXxX XXXxxX XX xX ĞŵƉƌĞƐĂ͘ XX XXXX XX XxXXxXXXXXxX XXxxXXXXXXXxX xX ĐĂƌŐĂ ĚĞ ůĂ ƉƌƵĞďĂ ĚĞ xXX XXxxXxXxXX XxXXXxxXxxxXX Xx XxXxXXXxxXx X XX xX XxXXxxXXX XXx XxXxXxXxX X XX xX xXXXX XX ĚĞ ƐƵ ƵƐŽ Ăů ƚƌĂďĂũĂĚŽƌ͘
AƌƚşĐƵůŽ ϮϮǑͲ EyCEDEEC/A WKZ EAC/D/EEdK DE ,/:K
>ŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ƋƵĞ ĚŝƐĨƌƵƚĞŶ ĚĞ ƵŶĂ ĞdžĐĞĚĞŶĐŝĂ ƉŽƌ XXXxxxXXxX XX XxxXx XX XXXXxXX XXX Xx ĂƌƚşĐƵůŽ
ϰϲ͘ϯ ĚĞů EƐƚĂƚƵƚŽ ĚĞ xXX xxXxXxXXXxXXx xXXXxXX XXxXXXX X xX xXxXXXxXXxXXxxX Ă ƐƵ ƉƵĞƐƚŽ XX xxXxXxX XXX xXx XXXXxXXX xX XxxXXX ĞdžĐĞĚĞŶĐŝĂ͕ ƐŝĞŵƉƌĞ ƋƵĞ ůŽ ĐŽŵƵŶŝƋƵĞŶ Ă ůĂ ĞŵƉƌĞƐĂ ƉŽƌ XXXxxxX XXX XX
xXX XX XXxXxXXxxX Xx xXxxxXX ĚĞ ůĂ ĐŝƚĂĚĂ ĞdžĐĞĚĞŶĐŝĂ͘
AƌƚşĐƵůŽ ϮϯǑ͘Ͳ EyCEDEEC/A WKZ CAZ'K ^/ED/CA>
XX XXXX XX XXXxXXXXxxX ƉĂƌĂ ĐĂƌŐŽ ƉƷďůŝĐŽ ƌĞƉƌĞƐĞŶƚĂƚŝǀŽ Ž XXXXxXXXX XxXXxXXxXX XX XxxxxX XxXxxXXxXx Ž ƐƵƉĞƌŝŽƌ͕ Xx xxXxXxXXXx XxXXXXXxX XXXXXxxXxX Xx ĚĞƌĞĐŚŽ Ă ůĂ ƌĞƐĞƌǀĂ ĚĞ ƐƵ XXXXxX XX xxXxXxX X Xx XxxXXxX XX xX ĂŶƚŝŐƺĞĚĂĚ Ž CWsC ĚƵƌĂŶƚĞ Ğů ƉĞƌşŽĚŽ ƋƵĞ ƉĞƌŵĂŶĞnjĐĂ XX XxXXX XxxXXXxxXx XXxxXXXX xXxXXXxXXxXxXX Xx xxXxXxX XX Xx ƉůĂnjŽ ŵĄdžŝŵŽ ĚĞ ƚƌĞŝŶƚĂ ĚşĂƐ ŶĂƚƵƌĂůĞƐ Ă ƉĂƌƚŝƌ ĚĞ ůĂ XXXXXxxX XX Xx ĐĂƌŐŽ Ž ĨƵŶĐŝſŶ͘
CVE-2018-4937
CAW1dh>K s D/^WK^/C/KEE^ sAZ/A^
AƌƚşĐƵůŽ ϮϰǑͲ ^A>/DA^ s/A:E^ z D/EdA^
Xx XXxXXXXx Xx XXX XX XXXXxXxX XxXXXX XXxxXxxX ĚĞ ƐĞƌǀŝĐŝŽ ĨƵĞƌĂ ĚĞ ƐƵ xXXxXXXXxX XXxxxXXx XX xxXxXxXx xXXXxX XXxXXXX X XXX XX xX XxXXXX xXX ŐĂƐƚŽƐ ƋƵĞ ŚƵďŝĞƌĞ ĞĨĞĐƚƵĂĚŽ͕ XxXxxX XxXXXXxXXxxX XX xXX
xXXxxXxXXXxXX ĐŽƌƌĞƐƉŽŶĚŝĞŶƚĞƐ͘
WŽƌ ŵƵƚƵŽ ĂĐƵĞƌĚŽ ĞŶƚƌĞ ůĂ ĞŵƉƌĞƐĂ LJ Xx xxXxXxXXXxx Xx xxXxX XXXxX XxxxxxXx XX XXxXX ĚĞƐƉůĂnjĂŵŝĞŶƚŽƐ ƐƵ ƉƌŽƉŝŽ ǀĞŚşĐƵůŽ͕ ĨŝũĄŶĚŽƐĞ XX xXx XXXXx XXX XXxXXXXXXxxX ĚĞ Ϭ͕ϭϵ ĞƵƌŽƐͬ<ŵ͘
XX XXxXXXXXXxxX XX XXXXxxXX ŐĂƐƚŽƐ ĐƵLJĂ xXXxxXxXXXxxX XX xXXXxxX XXXxxxXx Xx XXxXXXXx xXXXxX XXxXXXXx
ĂĚĞŵĄƐ͕ Ă XXX XxXxX XXXX xxXXxxX XXxX Xx ƋƵĞ͕ Ă ĐŽŶƚŝŶƵĂĐŝſŶ͕ ƐĞ ĚĞƚĂůůĂ͗
Ͳ DĞƐƉůĂnjĂŵŝĞŶƚŽ ƉŽƌ ŵĞĚŝĂ ũŽƌŶĂĚĂ͗
Ͳ ϲ͕Ϯϯ ĞƵƌŽƐ ƉĂƌĂ ůŽƐ ĂŹŽƐ ϮϬϭϯ͕ ϮϬϭϰ͕ ϮϬϱ LJ ϮϬϭϲ
Ͳ ϲ͕ϯϬ ĞƵƌŽƐ ƉĂƌĂ ϮϬϭϳ
Ͳ ϲ͕ϯϴ ĞƵƌŽƐ ƉĂƌĂ ϮϬϭϴ
Ͳ DĞƐƉůĂnjĂŵŝĞŶƚŽ ƉŽƌ ũŽƌŶĂĚĂ ĐŽŵƉůĞƚĂ͗
Ͳ ϯϳ͕ϰϭ ĞƵƌŽƐ ƉĂƌĂ ůŽƐ ĂŹŽƐ ϮϬϭϯ͕ ϮϬϭϰ͕ ϮϬϱ LJ ϮϬϭϲ
Ͳ ϯϳ͕ϴϲ ĞƵƌŽƐ ƉĂƌĂ ϮϬϭϳ
Ͳ ϯϴ͕ϯϱ ĞƵƌŽƐ ƉĂƌĂ ϮϬϭϴ
AƌƚşĐƵůŽ ϮϱǑͲ ^E'hZ/DAD z ^A>hD͘
>ĂƐ ĞŵƉƌĞƐĂƐ ĂĨĞĐƚĂĚĂƐ ƉŽƌ Xx XxXXXXxX XXXxXXxX XXxXX XX xXXX xXxXXxX XXxXxxxxXXxX X xX
xXXxXxXXxxX xxXXXxX XX ŵĂƚĞƌŝĂ ĚĞ ƉƌĞǀĞŶĐŝſŶ ĚĞ ƌŝĞƐŐŽƐ xXxXxXxXX XX xX XxXxXXX X XX XXxXxXxXxXX X XXxXxxx xXX xXXXXxxxxXXxXX XXx 'XxxXXxX XX xXXXxxXXX X xXxXX XXxX Xx xXXXXXXxxxXXxX XXXXx XX xXX ƚƌĂďĂũĂĚŽƌĞƐ͕ XXx XXxX xXX XxXxXxXXXX X xXXXxxXX XXx xXXXxXXXXX XxXXXxXxX XX ŵĂƚĞƌŝĂ ĚĞ ƐĞŐƵƌŝĚĂĚ X XXxXXx xXX XxXxXXXX XXxxXXXxXX xXX XxXXXXX X xXXxXX XX XxXxXXXxxX XXxXXXXx XXX XXXX XxXXxXXX XXxX xX XxXxXXXxxX XX xXX xxXXXXX ĚĞ ĂĐĐŝĚĞŶƚĞ ĞŶ ĐĂĚĂ ƉƵĞƐƚŽ ĚĞ ƚƌĂďĂũŽ͘
A ůĂƐ ƚƌĂďĂũĂĚŽƌĂƐ ĞŵďĂƌĂnjĂĚĂƐ ƐĞ xXX XXXxxxxXxXx X XXxxxx XXx ϰϬ xXX XX XxxXxXxX X XXXxxX ĚĞ ƐƵ XXxXXXxxX XxXXXXxXXXxx Xx ƉƵĞƐƚŽ ŵĄƐ ĂĚĞĐƵĂĚŽ Ă ƐƵ ĞƐƚĂĚŽ ƋƵĞ XXxXxxXxX XxXXXXxxxX XX xX ĞŵƉƌĞƐĂ͘
AƌƚşĐƵůŽ ϮϲǑͲ ZKWA DE dZABA:K
>ĂƐ ĞŵƉƌĞƐĂƐ ĞŶƚƌĞŐĂƌĄŶ Ă ĐĂĚĂ xxXxXxXXXx XXxXX XXx ϯϬ ĚĞ ƐĞƉƚŝĞŵďƌĞ ĚĞ ĐĂĚĂ ĂŹŽ͕ XXX XxXXXXX XX
xxXxXxX XXXXxXXx XXXXXXXXX X xX XXXXxxX ĚĞů ŵŝƐŵŽ͘ A ŽƉĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ͕ ƐĞ ƉŽĚƌĄ ƐƵƐƚŝƚƵŝƌ ůĂ ĞŶƚƌĞŐĂ ĚĞ ƌŽƉĂ ĚĞ xxXxXxX XXx Xx ĂďŽŶŽ ĚĞ ůĂ ĐĂŶƚŝĚĂĚ ĚĞ͗
Ͳ ϭϵϴ͕ϮϮ ĞƵƌŽƐ ƉĂƌĂ ůŽƐ ĂŹŽƐ ϮϬϭϯ͕ ϮϬϭϰ͕ ϮϬϱ LJ ϮϬϭϲ
Ͳ ϮϬϬ͕ϲϬ ĞƵƌŽƐ ƉĂƌĂ ϮϬϭϳ
Ͳ ϮϬϯ͕Ϯϭ ĞƵƌŽƐ ƉĂƌĂ ϮϬϭϴ
EŽ XXxX XxxxXXxXxxX Xx ĂďŽŶŽ ĚĞ ĞƐƚĂƐ ĐĂŶƚŝĚĂĚĞƐ Ă ĂƋƵĞůůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ƋƵĞ ŶŽ ĚĞƐĞĞŶ ƵƚŝůŝnjĂƌ ůĂ ƌŽƉĂ ĚĞ ƚƌĂďĂũŽ ĨĂĐŝůŝƚĂĚĂ ƉŽƌ ůĂ ĞŵƉƌĞƐĂ͘
AƌƚşĐƵůŽ ϮϳǑͲ /EDEDE/AC/ME WKZ &A>>EC/D/EEdK
XX Xx XXXX XX XXxxXXxxxXXxX XX XXXxXXxXx xxXxXxXXXx XXX ƵŶĂ ƉƌĞƐƚĂĐŝſŶ ĚĞ ƐĞƌǀŝĐŝŽ ĚĞ Ăů xXXXXx XX XXX XX xX ĞŵƉƌĞƐĂ͕ ĠƐƚĂ ĂďŽŶĂƌĄ Ă xXX XXXXXXXxxXXxXX XXx xxXxX XXX xXXXxXxxXXxxX ƉŽƌ Ğů ŝŵƉŽƌƚĞ ĚĞ XXX xXXXXXxxXXXXX xXXXxXX X xX XxxxxX ĚĞǀĞŶŐĂĚĂ ƉŽƌ Ğů ƚƌĂďĂũĂĚŽƌ ƉŽƌ xXXXX xXX XXXXXXxXXx
xx xX XxXXxXXxxX ĚĞ ƐĞƌǀŝĐŝŽ ĨƵĞƌĂ ŝŶĨĞƌŝŽƌ Ă ƵŶ ĂŹŽ͕ ƐĞ XxXXXxX xX xXXXxXxxXXxxX X xXxxX XX XXX ŵĞŶƐƵĂůŝĚĂĚ͘
AƌƚşĐƵůŽ ϮϴǑͲ WM>/A DE ^E'hZK DE ACC/DEEdE^
ϭ͘Ͳ >ĂƐ ĞŵƉƌĞƐĂƐ ĂĨĞĐƚĂĚĂƐ ƉŽƌ ĞƐƚĞ ĐŽŶǀĞŶŝŽ ĚŝƐƉŽŶĚƌĄŶ͕ Ă ƉĂƌƚŝƌ ĚĞ ϭ ĚĞ ĞŶĞƌŽ ĚĞ ϮϬϭϬ͕ XX XXX XxxxxX XX XXXXxXX XX XXXxXXXxX XX xxXxXxX ƋƵĞ XXxXXxxXX xXX xxXXXXX ĚĞ ŵƵĞƌƚĞ Ž ŝŶĐĂƉĂĐŝĚĂĚ ĂďƐŽůƵƚĂ Ž ƚŽƚĂů ĐĂƵƐĂĚĂƐ ƉŽƌ XXXxXXXxX XX xxXxXxX X XXXXxxXXXX XxXXXXxXXXxx XXx ƋƵĞ ƐĞƌĄŶ xXXXXxXxXxxXX
xXXXX xXX ƚƌĂďĂũĂĚŽƌĞƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ͘ Xx XXXxxXx XX XxXXX XxxxxX XXxX XX XXXX xxx ĞƵƌŽƐ͘
CVE-2018-4937
Ϯ͘Ͳ X xXX XXXXxXX XX XXxXxxxXXx Xx xXxXXxX XXx XXXXX ĐĂƵƐĂŶƚĞ͕ ƐĞ XXXXxXXxXxX XXxX Xx XX xX XXXXX XXx ĂĐĐŝĚĞŶƚĞ͘ >Ă ĞŵƉƌĞƐĂ LJ ĐŽŵƉĂŹşĂ ĂƐĞŐƵƌĂĚŽƌĂ ŽďůŝŐĂĚĂƐ Ăů ƉĂŐŽ ƐĞƌĄŶ XXXXxxXX XXX xX XXXx Xx
ƚƌĂďĂũĂĚŽƌ ŵĂŶƚĞŶşĂ xXxXXxxX xXxXxXx XX Xx xXxXXxX XXx XXXXX XXXXXXxXx LJ ůĂ ĂƐĞŐƵƌĂĚŽƌĂ ƋƵĞ XXxxxX XxXXX xxXXXX XX ĞƐĞ ŵŽŵĞŶƚŽ͘
AƌƚşĐƵůŽ ϮϵǑͲ WEZ1KDK DE WZhEBA
Xx XXxXXXXx XXX xXXxXXX XX xXX ĞŵƉƌĞƐĂƐ ĂĨĞĐƚĂĚĂƐ ƉŽƌ Ğů ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ CŽůĞĐƚŝǀŽ ĞƐƚĂƌĄ ƐƵũĞƚŽ Ă ƵŶ ƉĞƌşŽĚŽ ĚĞ ƉƌƵĞďĂ ǀĂƌŝĂďůĞ ƐĞŐƷŶ xX xXXXxX XX xX xXxXx ƋƵĞ Ă ĐĂĚĂ ƚƌĂďĂũĂĚŽƌ ĐŽƌƌĞƐƉŽŶĚĂ LJ ƋƵĞ ƐĞƌĄ Ğů ƋƵĞ ƐĞ XXxXxxX XX xX XXXXxX XxXXxXXxXx
xXXXxXXX ƚŝƚƵůĂĚŽƐ ĚĞ 'ƌĂĚŽ ^ƵƉĞƌŝŽƌ ϲ xXXXX
xXXXxXXX xxxXxXXXX ĚĞ 'ƌĂĚŽ DĞĚŝŽ ϲ ŵĞƐĞƐ
:ĞĨĞ ĚĞ WĞƌƐŽŶĂů ϲ ŵĞƐĞƐ
:ĞĨĞ ĚĞ CŽŵƉƌĂƐ ϲ ŵĞƐĞƐ
:ĞĨĞ ĚĞ sĞŶƚĂƐ ϲ ŵĞƐĞƐ
EŶĐĂƌŐĂĚŽ 'ĞŶĞƌĂů ϯ ŵĞƐĞƐ
sŝĂũĂŶƚĞ ϯ ŵĞƐĞƐ
XXXxXXxX XXxXXXXx XXxXXXxxx XxXXxXxXXxX XxXXX ϭ xXX XXxXXXXx XXxxXxXxxXxxxXx xXX XXxXXXXx XX xXxxxXxXX ϭϱ ĚşĂƐ WĞƌƐŽŶĂů ^ƵďĂůƚĞƌŶŽ ϭϱ ĚşĂƐ
XXxXXxX XXxX XXxxXXXx xXXxX Xx xxXxXxXXXx XXxX ůĂ ĞŵƉƌĞƐĂ ƉŽĚƌĄŶ͕ ƌĞƐƉĞĐƚŝǀĂŵĞŶƚĞ͕ ĚĞƐŝƐƚŝƌ ĚĞ ůĂ ƉƌƵĞďĂ Ž ƉƌŽĐĞĚĞƌ Xx XXXXxXX XxX XxXxxX XxxXXx XxX ƋƵĞ XxXXXXX XX xXX XXxxXX xXXXX XXx XxxX ĚĞƌĞĐŚŽ Ă
xXXXxXxxXXxxXx
xxXXXXXxxxXX Xx XxXxX xXXXxxXXx Xx ƚƌĂďĂũĂĚŽƌ ƉĂƐĂƌĄ Ă ĨŝŐƵƌĂƌ XX xX XxXXxxxxX XX xX XxXxXXX X Xx ƚŝĞŵƉŽ ƋƵĞ XXxxXxX XXxxxXX XX XXxxXXX ĚĞ ƉƌƵĞďĂ ůĞ ƐĞƌĄ ĐŽŵƉƵƚĂĚŽ Ă ĞĨĞĐƚŽ ĚĞ ůŽƐ ĂƵŵĞŶƚŽƐ ƉĞƌŝſĚŝĐŽƐ ƉŽƌ
ƚŝĞŵƉŽ ĚĞ ƐĞƌǀŝĐŝŽƐ͘
AƌƚşĐƵůŽ ϯϬǑͲ dZABA:K^ DE ^hWEZ/KZ E /E&EZ/KZ CAdE'KZ1A
Eů ƚƌĂďĂũĂĚŽƌ ƋƵĞ ƌĞĂůŝĐĞ ĨƵŶĐŝŽŶĞƐ ĚĞ ƐƵƉĞƌŝŽƌ ĐĂƚĞŐŽƌşĂ Ă ůĂƐ ƋƵĞ ĐŽƌƌĞƐƉŽŶĚĂ Ă ƐƵ ĐĂƚĞŐŽƌşĂ ƉƌŽĨĞƐŝŽŶĂů ƋƵĞ ƚƵǀŝĞƌĂ ƌĞĐŽŶŽĐŝĚĂ͕ ƉŽƌ ƵŶ ƉĞƌşŽĚŽ ƐƵƉĞƌŝŽƌ Ă ƐĞŝƐ ŵĞƐĞƐ ĚƵƌĂŶƚĞ ƵŶ ĂŹŽ Ƶ ŽĐŚŽ
ĚƵƌĂŶƚĞ ĚŽƐ ĂŹŽƐ͕ ƉƵĞĚĞ ƌĞĐůĂŵĂƌ ĂŶƚĞ ůĂ DŝƌĞĐĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ ůĂ ĐůĂƐŝĨŝĐĂĐŝſŶ ƉƌŽĨĞƐŝŽŶĂů ĂĚĞĐƵĂĚĂ͘
CŽŶƚƌĂ ůĂ ŶĞŐĂƚŝǀĂ ĚĞ ůĂ ĞŵƉƌĞƐĂ LJ ƉƌĞǀŝŽ ŝŶĨŽƌŵĞ ĚĞů CŽŵŝƚĠ Ž ĞŶ ƐƵ ĐĂƐŽ ĚĞ ůŽƐ DĞůĞŐĂĚŽƐ ĚĞ
WĞƌƐŽŶĂů͕ ƉƵĞĚĞ ƌĞĐůĂŵĂƌƐĞ ĂŶƚĞ ůĂ ũƵƌŝƐĚŝĐĐŝſŶ ĐŽŵƉĞƚĞŶƚĞ͘
CƵĂŶĚŽ ĚĞƐĞŵƉĞŹĞŶ ĨƵŶĐŝŽŶĞƐ ĚĞ ĐĂƚĞŐŽƌşĂ ƐƵƉĞƌŝŽƌ͕ ƉĞƌŽ ŶŽ ƉƌŽĐĞĚĂ ůĞŐĂů Ž ĐŽŶǀĞŶĐŝŽŶĂůŵĞŶƚĞ Ğů
ĂƐĐĞŶƐŽ͕ Ğů ƚƌĂďĂũĂĚŽƌ ƚĞŶĚƌĄ ĚĞƌĞĐŚŽ Ă ůĂ ĚŝĨĞƌĞŶĐŝĂ ƌĞƚƌŝďƵƚŝǀĂ ĞŶƚƌĞ ůĂ ĐĂƚĞŐŽƌşĂ ĂƐŝŐŶĂĚĂ LJ ůĂ ĨƵŶĐŝſŶ ƋƵĞ ƌĞĂůŵĞŶƚĞ ƌĞĂůŝĐĞ͘
^ŝ ƉŽƌ ŶĞĐĞƐŝĚĂĚĞƐ ƉĞƌĞŶƚŽƌŝĂƐ Ž ŝŵƉƌĞǀŝƐŝďůĞƐ ĚĞ ůĂ ĂĐƚŝǀŝĚĂĚ ƉƌŽĚƵĐƚŝǀĂ Ğů ĞŵƉƌĞƐĂƌŝŽ ƉƌĞĐŝƐĂƌĂ ĚĞƐƚŝŶĂƌ Ă ƵŶ ƚƌĂďĂũĂĚŽƌ Ă ƚĂƌĞĂƐ ĐŽƌƌĞƐƉŽŶĚŝĞŶƚĞƐ Ă ĐĂƚĞŐŽƌşĂƐ ŝŶĨĞƌŝŽƌĞƐ Ă ůĂ ƐƵLJĂ͕ ƐſůŽ ƉŽĚƌĄ ŚĂĐĞƌůŽ ƉŽƌ Ğů ƚŝĞŵƉŽ ŝŵƉƌĞƐĐŝŶĚŝďůĞ͕ ŵĂŶƚĞŶŝĠŶĚŽůĞ ůĂ ƌĞƚƌŝďƵĐŝſŶ LJ ĚĞŵĄƐ ĚĞƌĞĐŚŽƐ ĚĞƌŝǀĂĚŽƐ ĚĞ ƐƵ ĐĂƚĞŐŽƌşĂ ƉƌŽĨĞƐŝŽŶĂů LJ ĐŽŵƵŶŝĐĄŶĚŽůŽ Ă ůŽƐ ƌĞƉƌĞƐĞŶƚĂŶƚĞƐ ůĞŐĂůĞƐ ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ͘
AƌƚşĐƵůŽ ϯϭǑͲ A^CEE^K^
>ŽƐ ĂƐĐĞŶƐŽƐ ĚĞ ĐĂƚĞŐŽƌşĂ ƉƌŽĨĞƐŝŽŶĂů ƐĞ ƉƌŽĚƵĐŝƌĄŶ ƚĞŶŝĞŶĚŽ ĞŶ ĐƵĞŶƚĂ ůĂ ĨŽƌŵĂĐŝſŶ͕ ŵĠƌŝƚŽƐ͕
ĂŶƚŝŐƺĞĚĂĚ ĚĞů ƚƌĂďĂũĂĚŽƌ͕ ĂƐş ĐŽŵŽ ůĂƐ ĨĂĐƵůƚĂĚĞƐ ŽƌŐĂŶŝnjĂƚŝǀĂƐ ĚĞů ĞŵƉƌĞƐĂƌŝŽ͘
>ĂƐ ĐĂƚĞŐŽƌşĂƐ ƉƌŽĨĞƐŝŽŶĂůĞƐ LJ ůŽƐ ĐƌŝƚĞƌŝŽƐ ĚĞ ĂƐĐĞŶƐŽ ĞŶ ůĂ ĞŵƉƌĞƐĂ ƐĞ ĂĐŽŵŽĚĂƌĄŶ Ă ůĂƐ ƌĞŐůĂƐ ĐŽŵƵŶĞƐ ƉĂƌĂ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĚĞ ƵŶŽ LJ ŽƚƌŽ ƐĞdžŽ͘
DĞ ƚŽĚŽ ĂƐĐĞŶƐŽ ĚĞ ĐĂƚĞŐŽƌşĂ ƉƌŽĨĞƐŝŽŶĂů ƋƵĞ ƐĞ ĨƵĞƌĂ Ă ƉƌŽĚƵĐŝƌ͕ ƐĞ ĚXxX XxXxxXxXXxX XXXXxX X xXX
CVE-2018-4937
ƌĞƉƌĞƐĞŶƚĂŶƚĞƐ ůĞŐĂůĞƐ ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ͘
AƌƚşĐƵůŽ ϯϮǑͲ CKEdZAdAC/ME DE dZABA:ADKZE^
EŶ ŵĂƚĞƌŝĂ ĚĞ ĐŽŶƚƌĂƚĂĐŝſŶ ĚĞ ƚƌĂďĂũĂĚŽƌĞƐ͕ ƐĞ ĞƐƚĂƌĄ Ă ůŽ ĚŝƐƉƵĞƐƚŽ ĞŶ ůĂ ůĞŐŝƐůĂĐŝſŶ ǀŝŐĞŶƚĞ ƐŽďƌĞ ůĂ ŵĂƚĞƌŝĂ ĞŶ ĐĂĚĂ ŵŽŵĞŶƚŽ͘
>ĂƐ ĞŵƉƌĞƐĂƐ ĂĨĞĐƚĂĚĂƐ ƉŽƌ Ğů ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ ŶŽ ƉŽĚƌĄŶ ĐŽŶƚƌĂƚĂƌ Ă ƐƵ ƐĞƚEŝĐŝŽ͕ ƚĂŶƚŽ ĞŶ ũŽƌŶĂĚĂ
ŶŽƌŵĂů ĐŽŵŽ ĞŶ ƌĠŐŝŵĞŶ ĚĞ ƉůƵƌŝĞŵƉůĞŽ͕ Ă ƚƌĂďĂũĂĚŽƌĞƐ ƋƵĞ ƉĞƌĐŝďĂŶ ĐƵĂůƋƵŝĞƌ ƚŝƉŽ ĚĞ ƉĞŶƐŝſŶ ĚĞ ũƵďŝůĂĐŝſŶ Ž /ŶǀĂůŝĚĞnj WĞƌŵĂŶĞŶƚĞ͕ Ž ƋƵĞ ĞƐƚĠŶ ĞŶ ĂĐƚŝǀŽ ƚƌĂďĂũĂŶĚŽ ƵŶĂ ũŽƌŶĂĚĂ ĐŽŵƉůĞƚĂ ĞŶ ŽƚƌĂƐ ĞŵƉƌĞƐĂƐ Ƶ ŽƌŐĂŶŝƐŵŽƐ ͘
>ĂƐ ĞŵƉƌĞƐĂƐ ĞŶƚƌĞŐĂƌĄŶ Ă ůŽƐ ƌĞƉƌĞƐĞŶƚĂŶƚĞƐ ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ƵŶĂ ĐŽƉŝĂ ĚĞ ůŽƐ ĐŽŶƚƌĂƚŽƐ
ƚĞŵƉŽƌĂůĞƐ Ž ŵŽĚŝĨŝĐĂĐŝŽŶĞƐ ĚĞ ĐŽŶƚƌĂƚŽƐ ĞŶ ǀŝŐŽƌ ƋƵĞ ƐĞ ƌĞĂůŝĐĞŶ͘
>ŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĐŽŶƚƌĂƚĂĚŽƐ ƉŽƌ ĐƵĂůƋƵŝĞƌ ĐŽŶƚƌĂƚŽ ĚĞ ĚƵƌĂĐŝſŶ ĚĞƚĞƌŵŝŶĂĚĂ ƚĞŶĚƌĄŶ ůĂƐ ŵŝƐŵĂƐ ĐŽŶĚŝĐŝŽŶĞƐ ůĂďŽƌĂůĞƐ ƋƵĞ ůŽƐ ĨŝũŽƐ ĞŶ ůĂƐ ƉůĂŶƚŝůůĂƐ ĚĞ ůĂƐ ĞŵƉƌĞƐĂƐ͕ ĐŽŶ ĞdžĐůƵƐŝſŶ ĚĞ ůŽ ƌĞĨĞƌĞŶƚĞ Ă ŝŶĚĞŵŶŝnjĂĐŝŽŶĞƐ LJ ƚĞŶĚƌĄŶ ƉƌŝŽƌŝĚĂĚ ĞŶ Ğů ƐƵƉƵĞƐƚŽ ĚĞ ƋƵĞ ůĂƐ ĞŵƉƌĞƐĂƐ ĂŵƉůşĞŶ Ğů ŶƷŵĞƌŽ ĚĞ
ƚƌĂďĂũĂĚŽƌĞƐ ĨŝũŽƐ͘
>ŽƐ ĐŽŶƚƌĂƚŽƐ ĚĞ ĨŽƌŵĂĐŝſŶ ƐĞ ƉŽĚƌĄŶ ĨŽƌŵĂůŝnjĂƌ ƉĂƌĂ ůĂƐ ƐŝŐƵŝĞŶƚĞƐ ĐĂƚĞŐŽƌşĂƐ ƉƌŽĨĞƐŝŽŶĂůĞƐ͗ ĚĞƉĞŶĚŝĞŶƚĞ͕ ƉƌŽĨĞƐŝŽŶĂů ĚĞ ŽĨŝĐŝŽ͕ ĂĚŵŝŶŝƐƚƌĂƚŝǀŽ͕ ǀĞŶĚĞĚŽƌ LJ ǀŝĂũĂŶƚĞ͕ ƋƵĞĚĂŶĚŽ ĞxXxXxXXX Xx xXXxX XX xXX XXxXXXxxXXx
>Ă ƌĞƚƌŝďƵĐŝſŶ ĚĞ ůŽƐ ĐŽŶƚƌĂƚŽƐ ĚĞ ĨŽƌŵĂĐŝſŶ ƐĞƌĄ ĚĞů ϳϬй LJ ϴϬй ĚĞů ƐĂůĂƌŝŽ ĚĞ CŽŶǀĞŶŝŽ ƉĂƌĂ ůĂ ĐĂƚĞŐŽƌşĂ ƉƌŽĨĞƐŝŽŶĂů ĚĞ ƋƵĞ ƐĞ ƚƌĂƚĞ͕ ƉĂƌĂ Ğů ƉƌŝŵĞƌŽ LJ XXXXXXX XXX XX XXxXXxxX XXx XXXxxXxX
ƌĞƐƉĞĐƚŝǀĂŵĞŶƚĞ͘
>ŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĨŝũŽƐ Ž ŝŶĚĞĨŝŶŝĚŽƐ ŶŽ ƐĞƌĄŶ ŵĞŶŽƐ ĚĞů ϱϬй ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĚĞ ĐĂĚĂ ĞŵƉƌĞƐĂ͘
>ĂƐ ĞŵƉƌĞƐĂƐ ĂĨĞĐƚĂĚĂƐ ƉŽƌ Ğů ƉƌĞƐĞŶƚĞ ĐŽŶǀĞŶŝŽ ŶŽ ƐĞƌĄŶ ƵƐƵĂƌŝĂƐ ĚĞ ƚƌĂďĂũĂĚŽƌĞƐ ĚĞ ĞŵƉƌĞƐĂƐ ĚĞ
ƚƌĂďĂũŽ ƚĞŵƉŽƌĂů͕ ƐĂůǀŽ ƉĂƌĂ ƐƵƐƚŝƚƵŝƌ ƚƌĂďĂũĂĚŽƌĞƐ ĞŶ ƐŝƚƵĂĐŝſŶ ĚĞ /d͘ /ŐƵĂůŵĞŶƚĞ ƐĞ ƉŽĚƌĄŶ ĐŽŶƚƌĂƚĂƌ ƉĂƌĂ ƌĞĂůŝnjĂƌ ƚƌĂďĂũŽƐ ŝŵƉƌĞǀŝƐƚŽƐ Ž ƉĞƌşŽĚŽƐ ƉƵŶƚĂ ĚĞ ƉƌŽĚƵĐĐŝſŶ͕ ƉŽƌ ƵŶ ƉĞƌşŽĚŽ ŵĄdžŝŵŽ ĚĞ ƋƵŝŶĐĞ ĚşĂƐ ůĂďŽƌĂďůĞƐ ĐŽŶƐĞĐƵƚŝǀŽƐ͘
AƌƚşĐƵůŽ ϯϯǑͲ ZÉ'/DEE D/^C/W>/EAZ/K
>Ă ĞŵƉƌĞƐĂ ƉŽĚƌĄ ƐĂŶĐŝŽŶĂƌ ůĂƐ ĂĐĐŝŽŶĞƐ Ƶ ŽŵŝƐŝŽŶĞƐ ƉƵŶŝďůĞƐ ĞŶ ƋƵĞ ŝŶĐƵƌƌĂŶ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĚĞ ĂĐƵĞƌĚŽ Ă ůĂ ŐƌĂĚƵĂĐŝſŶ ĚĞ ůĂƐ ĨĂůƚĂƐ LJ ƐĂŶĐŝŽŶĞƐ ƋƵĞ ƐĞ ĞƐƚĂďůĞĐĞŶ ĞŶ Ğů ƉƌĞƐĞŶƚĞ ƚĞdžƚŽ͘
dŽĚĂ ĨĂůƚĂ ĐŽŵĞƚŝĚĂ ƉŽƌ Ğů ƚƌĂďĂũĂĚŽƌ ƐĞ ĐůĂƐŝĨŝĐĂƌĄ͕ ĂƚĞŶĚŝĞŶĚŽ Ă ƐƵ ŝŵƉŽƌƚĂŶĐŝĂ LJ ƚƌĂƐĐĞŶĚĞŶĐŝĂ͕ ĞŶ ůĞǀĞ͕ ŐƌĂǀĞ Ž ŵƵLJ ŐƌĂǀĞ͘
Ύ &A>dA^ >EsE^
ϭ͘Ͳ >Ă ƐƵŵĂ ĚĞ ĨĂůƚĂƐ ĚĞ ƉƵŶƚƵĂůŝĚĂĚ ĞŶ ůĂ ĂƐŝƐƚĞŶĐŝĂ Ăů ƚƌĂďĂũŽ ĐƵĂŶĚŽ ĞdžĐĞĚĂ ĚĞ ƋXxXXX xxXXxXX XX
ƵŶ ŵĞƐ͘
Ϯ͘Ͳ EŽ ĐƵƌƐĂƌ ĞŶ ƚŝĞŵƉŽ ŽƉŽƌƚƵŶŽ ůĂ ďĂũĂ ĐŽƌƌĞƐƉŽŶĚŝĞŶƚĞ ĐƵĂŶĚŽ ƐĞ ĨĂůƚĞ Ăů ƚƌĂďĂũŽ ƉŽƌ ŵŽƚŝǀŽ ũƵƐƚŝĨŝĐĂĚŽ͕ Ă ŶŽ ƐĞƌ ƋƵĞ ƐĞ ƉƌƵĞďĞ ůĂ ŝŵƉŽƐŝďŝůŝĚĂĚ ĚĞ ŚĂďĞƌůŽ ĞĨĞĐƚƵĂĚŽ͘ ϯ͘Ͳ WĞƋƵĞŹŽƐ ĚĞƐĐƵŝĚŽƐ ĞŶ ůĂ ĐŽŶƐĞƌǀĂĐŝſŶ ĚĞ ůŽƐ ŐĠŶĞƌŽƐ Ž ĚĞů ŵĂƚĞƌŝĂů ĚĞ ůĂ ĞŵƉƌĞƐĂ͘
ϰ͘Ͳ EŽ ĐŽŵƵŶŝĐĂƌ Ă ůĂ ĞŵƉƌĞƐĂ ĐƵĂůƋƵŝĞƌ ĐĂŵďŝŽ ĚĞ ĚŽŵŝĐŝůŝŽ͘ ϱ͘Ͳ >ĂƐ ĚŝƐĐƵƐŝŽŶĞƐ ĐŽŶ ŽƚƌŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĚĞŶƚƌŽ ĚĞ ůĂƐ ĚĞƉĞŶĚĞŶĐŝĂƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ͕ ƐŝĞŵƉƌĞ ƋƵĞ ŶŽ ƐĞĂŶ ĞŶ ƉƌĞƐĞŶĐŝĂ ĚĞ ƉƷďůŝĐŽ͘
ϲ͘Ͳ Eů ĂďĂŶĚŽŶŽ ĚĞů ƚƌĂďĂũŽ ƐŝŶ ĐĂƵƐĂ ũƵƐƚŝĨŝĐĂĚĂ͕ ĂƵŶ ĐƵĂŶĚŽ ƐĞĂ ƉŽƌ ďƌĞǀĞ ƚŝĞŵƉŽ͘ ^ŝ ĐŽŵŽ ĐŽŶƐĞĐƵĞŶĐŝĂ ĚĞů ŵŝƐŵŽ͕ ƐĞ ŽƌŝŐŝŶĂƐĞ ƉĞƌũƵŝĐŝŽ ŐƌĂǀĞ Ă ůĂ ĞŵƉƌĞƐĂ Ž ƐĞ ŚƵďŝĞƌĂ ĐĂƵƐĂĚŽ ƌŝĞƐŐŽ Ă ůĂ ŝŶƚĞŐƌŝĚĂĚ ĚĞ ůĂƐ ƉĞƌƐŽŶĂƐ͕ ĞƐƚĂ ĨĂůƚĂ ƉŽĚƌĄ ƐĞƌ ĐŽŶƐŝĚĞƌĂĚĂ ĐŽŵŽ ŐƌĂǀĞ Ž ŵƵLJ ŐƌĂǀĞ͕ ƐĞŐƷŶ ůŽƐ ĐĂƐŽƐ͘
ϳ͘Ͳ &ĂůƚĂ ĚĞ ĂƐĞŽ LJ ůŝŵƉŝĞnjĂ ƉĞƌƐŽŶĂů ĐƵĂŶĚŽ ƐĞĂ ĚĞ ƚĂů şŶĚŽůĞ ƋƵĞ ƉƵĞĚĂ ĂĨĞĐƚĂƌ Ăů ƉƌŽĐĞƐŽ
CVE-2018-4937
ƉƌŽĚƵĐƚŝǀŽ Ğ ŝŵĂŐĞŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ͘ ϴ͘Ͳ EŽ ĂƚĞŶĚĞƌ Ăů ƉƷďůŝĐŽ ĐŽŶ ůĂ ĐŽƌƌĞĐĐŝſŶ LJ ĚŝůŝŐĞŶĐŝĂƐ ĚĞďŝĚŽƐ͘ ϵ͘Ͳ &ĂůƚĂƌ ƵŶ ̺à Ăů ƚƌĂďĂũŽ ƐŝŶ ůĂ ĚĞďŝĚĂ ĂƵƚŽƌŝnjĂĐŝſŶ Ž ĐĂƵƐĂ ũƵƐƚŝĨŝĐĂĚĂ͘
Ύ &A>dA^ 'ZAsE^
ϭ͘Ͳ >Ă ƐƵŵĂ ĚĞ ĨĂůƚĂƐ ĚĞ ƉƵŶƚƵĂůŝĚĂĚ ĞŶ ůĂ ĂƐŝƐƚĞŶĐŝĂ ůĂ ƚƌĂďĂũŽ ĐƵĂŶĚŽ ĞdžĐĞĚĂ ĚĞ ƚxXxXxX xxXXxXX XX XX xXXx
Ϯ͘Ͳ >Ă ĚĞƐŽďĞĚŝĞŶĐŝĂ Ă ůĂ DŝƌĞĐĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ Ž Ă ƋƵŝĞŶĞƐ ƐĞ ĞŶĐƵĞŶƚƌĞŶ ĐŽŶ ĨĂĐƵůƚĂĚĞƐ ĚĞ
ĚŝƌĞĐĐŝſŶ Ƶ ŽƌŐĂŶŝnjĂĐŝſŶ ĞŶ Ğů ĞũĞƌĐŝĐŝŽ ƌĞŐƵůĂƌ ĚĞ ƐƵƐ ĨƵŶĐŝŽŶĞƐ ĞŶ ĐƵĂůƋƵŝĞƌ ŵĂƚĞƌŝĂ ĚĞ ƚƌĂďĂũŽ͘ ^ŝ ůĂ ĚĞƐŽďĞĚŝĞŶĐŝĂ ĨƵĞƐĞ ƌĞŝƚĞƌĂĚĂ Ž ŝŵƉůŝĐĂƐĞ ƋƵĞďƌĂŶƚŽ ŵĂŶŝĨŝĞƐƚŽ ĚĞ ůĂ ĚŝƐĐŝƉůŝŶĂ ĞŶ Ğů ƚƌĂďĂũŽ Ž ĚĞ ĞůůĂ ƐĞ ĚĞƌŝǀĂƐĞ ƉĞƌũƵŝĐŝŽ ƉĂƌĂ ůĂ ĞŵƉƌĞƐĂ Ž ůĂƐ ƉĞƌƐŽŶĂƐ͕ ƉŽĚƌĄ ƐĞƌ ĐĂůŝĨŝĐĂĚĂ ĐŽŵŽ ĨĂůƚĂ ŵƵLJ ŐƌĂǀĞ͘ ϯ͘Ͳ DĞƐĐƵŝĚŽ ŝŵƉŽƌƚĂŶƚĞ ĞŶ ůĂ ĐŽŶƐĞƌǀĂĐŝſŶ ĚĞ ůŽƐ ŐĠŶĞƌŽƐ Ž ĚĞů ŵĂƚĞƌŝĂů ĚĞ ůĂ ĞŵƉƌĞƐĂ͘ ϰ͘Ͳ ^ŝŵƵůĂƌ ůĂ ƉƌĞƐĞŶĐŝĂ ĚĞ ŽƚƌŽ ƚƌĂďĂũĂĚŽƌ͕ ĨŝĐŚĂŶĚŽ Ž ĨŝƌŵĂŶĚŽ ƉŽƌ Ġů͘ ϱ͘Ͳ >ĂƐ ĚŝƐĐƵƐŝŽŶĞƐ ĐŽŶ ŽƚƌŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĞŶ ƉƌĞƐĞŶĐŝĂ ĚĞů ƉƷďůŝĐŽ Ž ƋƵĞ ƚƌĂŶƐĐŝĞŶĚĂ Ă ĠƐƚĞ͘
ϲ͘Ͳ EŵƉůĞĂƌ ƉĂƌĂ ƵƐŽ ƉƌŽƉŝŽ ĂƌƚşĐƵůŽƐ͕ ĞŶƐĞƌĞƐ Ž ƉƌĞŶĚĂƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ͕ Ž ƐĂĐĂƌůŽƐ ĚĞ ůĂƐ ŝŶƐƚĂůĂĐŝŽŶĞƐ Ž ĚĞƉĞŶĚĞŶĐŝĂƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ Ă ŶŽ ƐĞƌ ƋƵĞ ĞdžŝƐƚĂ ĂƵƚŽƌŝnjĂĐŝſŶ͘
ϳ͘Ͳ ZĞĂůŝnjĂƌ͕ ƐŝŶ Ğů ŽƉŽƌƚƵŶŽ ƉĞƌŵŝƐŽ͕ ƚƌĂďĂũŽƐ ƉĂƌƚŝĐƵůĂƌĞƐ ĚĞŶƚƌŽ ĚĞ ůĂ ũŽƌŶĂĚĂ ůĂďŽƌĂů͘
ϴ͘Ͳ >Ă ŝŶĂƐŝƐƚĞŶĐŝĂ Ăů ƚƌĂďĂũŽ ƐŝŶ ůĂ ĚĞďŝĚĂ ĂƵƚŽƌŝnjĂĐŝſŶ Ž ĐĂƵƐĂ ũƵƐƚŝĨŝĐĂĚĂ ĚĞ ĚŽƐ ĚşĂƐ ĞŶ ϲ ŵĞƐĞƐ͘ ϵ͘Ͳ
>Ă ĐŽŵŝƐŝſŶ ĚĞ ƚƌĞƐ ĨĂůƚĂƐ ůĞǀĞƐ͕ ĂƵŶƋƵĞ ƐĞĂ ĚĞ ĚŝƐƚŝŶƚĂ ŶĂƚƵƌĂůĞnjĂ͕ ĚĞŶƚƌŽ ĚĞ ƵŶ ƚƌŝŵĞƐƚƌĞ LJ ŚĂďŝĞŶĚŽ ŵĞĚŝĂĚŽ ƐĂŶĐŝſŶ Ž ĂŵŽŶĞƐƚĂĐŝſŶ ƉŽƌ ĞƐĐƌŝƚŽ͘
Ύ &A>dA^ Dhz 'ZAsE^
ϭ͘Ͳ &ĂůƚĂƌ ŵĄƐ ĚĞ ĚŽƐ ĚşĂƐ Ăů ƚƌĂďĂũŽ ƐŝŶ ůĂ ĚĞďŝĚĂ ĂƵƚŽƌŝnjĂĐŝſŶ Ž ĐĂƵƐĂ ũƵƐƚŝĨŝĐĂĚĂ ĞŶ ƵŶ ĂŹŽ͘ Ϯ͘Ͳ >Ă ƐŝŵƵůĂĐŝſŶ ĚĞ ĞŶĨĞƌŵĞĚĂĚ Ž ĂĐĐŝĚĞŶƚĞ͘
ϯ͘Ͳ Eů ĨƌĂƵĚĞ͕ ĚĞƐůĞĂůƚĂĚ Ž ĂďƵƐŽ ĚĞ ĐŽŶĨŝĂŶnjĂ ĞŶ ůĂƐ ŐĞƐƚŝŽŶĞƐ ĞŶĐŽŵĞŶĚĂĚĂƐ͕ ĂƐş ĐŽŵŽ ĞŶ ƚƌĂƚŽ ĐŽŶ
ůŽƐ ŽƚƌŽƐ ƚƌĂďĂũĂĚŽƌĞƐ Ž ĐƵĂůƋƵŝĞƌ ŽƚƌĂ ƉĞƌƐŽŶĂ Ăů ƐĞƌǀŝĐŝŽ ĚĞ ůĂ ĞŵƉƌĞƐĂ ĞŶ ƌĞůĂĐŝſŶ ĚĞ ƚƌĂďĂũŽ ĐŽŶ ĠƐƚĂ͕ Ž ŚĂĐĞƌ ŶĞŐŽĐŝĂĐŝŽŶĞƐ ĚĞ ĐŽŵĞƌĐŝŽ Ž ŝŶĚƵƐƚƌŝĂ ƉŽƌ ĐƵĞŶƚĂ ƉƌŽƉŝĂ Ž ĚĞ ŽƚƌĂ ƉĞƌƐŽŶĂ ƐŝŶ ĞdžƉƌĞƐĂ
ĂƵƚŽƌŝnjĂĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ͕ ĂƐş ĐŽŵŽ ůĂ ĐŽŵƉĞƚĞŶĐŝĂ ĚĞƐůĞĂů ĞŶ ůĂ ĂĐƚŝǀŝĚĂĚ ĚĞ ůĂ ŵŝƐŵĂ͘
ϰ͘Ͳ ,ĂĐĞƌ ĚĞƐĂƉĂƌĞĐĞƌ͕ ŝŶƵƚŝůŝnjĂƌ Ž ĐĂƵƐĂƌ ĚĞƐƉĞƌĨĞĐƚŽƐ ĞŶ ŵĂƚĞƌŝĂůĞƐ͕ ƷƚŝůĞƐ͕ ŚĞƌƌĂŵŝĞŶƚĂƐ͕ ŵĂƋƵŝŶĂƌŝĂƐ͕ ĂƉĂƌĂƚŽƐ͕ ŝŶƐƚĂůĂĐŝŽŶĞƐ͕ ĞĚŝĨŝĐŝŽƐ͕ ĞŶƐĞƌĞƐ LJ ĚŽĐƵŵĞŶƚŽƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ͘
ϱ͘Ͳ Eů ƌŽďŽ͕ ŚƵƌƚŽ Ž ŵĂůǀĞƌƐĂĐŝſŶ ĐŽŵĞƚŝĚŽƐ ƚĂŶƚŽ Ă ůĂ ĞŵƉƌĞƐĂ͕ ĐŽŵŽ Ă ůŽƐ ĐŽŵƉĂŹĞƌŽƐ ĚĞ ƚƌĂďĂũŽ Ž Ă ĐƵĂůƋƵŝĞƌ ŽƚƌĂ ƉĞƌƐŽŶĂ ĚĞŶƚƌŽ ĚĞ ůĂƐ ĚĞƉĞŶĚĞŶĐŝĂƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ Ž ĚƵƌĂŶƚĞ ůĂ ũŽƌŶĂĚĂ ůĂďŽƌĂů ĞŶ
ĐƵĂůƋƵŝĞƌ ŽƚƌŽ ůƵŐĂƌ͘
ϲ͘Ͳ sŝŽůĂƌ Ğů ƐĞĐƌĞƚŽ ĚĞ ůĂ ĐŽƌƌĞƐƉŽŶĚĞŶĐŝĂ Ž ĚŽĐƵŵĞŶƚŽƐ ƌĞƐĞƌǀĂĚŽƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ͕ Ž ƌĞǀĞůĂƌ Ă ƉĞƌƐŽŶĂƐ ĞdžƚƌĂŹĂƐ Ă ůĂ ŵŝƐŵĂ Ğů ĐŽŶƚĞŶŝĚŽ ĚĞ ĠƐƚŽƐ͘ ϳ͘Ͳ KƌŝŐŝŶĂƌ ĨƌĞĐƵĞŶƚĞƐ ƌŝŹĂƐ LJ ƉĞŶĚĞŶĐŝĂƐ ĐŽŶ ůŽƐ ĐŽŵƉĂŹĞƌŽƐ ĚĞ ƚƌĂďĂũŽ͘
ϴ͘Ͳ &ĂůƚĂ ŶŽƚŽƌŝĂ ĚĞ ƌĞƐƉĞƚŽ Ž ĐŽŶƐŝĚĞƌĂĐŝſŶ Ăů ƉƷďůŝĐŽ͘ ϵ͘Ͳ >ŽƐ ŵĂůŽƐ ƚƌĂƚŽƐ ĚĞ ƉĂůĂďƌĂ Ƶ ŽďƌĂ Ž ůĂ ĨĂůƚĂ ŐƌĂǀĞ ĚĞ ƌĞƐƉĞƚŽ LJ ĐŽŶƐŝĚĞƌĂĐŝſŶ Ă ůŽƐ ũĞĨĞƐ Ž ƐƵƐ ĨĂŵŝůŝĂƌĞƐ͕ ĂƐş ĐŽŵŽ Ă ůŽƐ ĐŽŵƉĂŹĞƌŽƐ LJ
ƐƵďŽƌĚŝŶĂĚŽƐ͘ ϭϬ͘ͲE/ ĂĐŽƐŽ ƐĞdžƵĂů LJ Ğů ĂĐŽƐŽ ƉŽƌ ƌĂnjſŶ ĚĞ ƐĞdžŽ͗
Eů ĂĐŽƐŽ ƐĞdžƵĂů ƚĂŶƚŽ ĨŝƐŝĐŽ ĐŽŵŽ ƉƐŝĐŽůſŐŝĐŽ ƌĞĂůŝnjĂĚŽ ƉŽƌ ƐƵƉĞƌŝŽƌ ũĞƌĄƌƋƵŝĐŽ Ž ĐŽŵƉĂŹĞƌŽ ĚĞ ƚƌĂďĂũŽ Ă ĐƵĂůƋƵŝĞƌ ƚƌĂďĂũĂĚŽƌ ƐŝĞŵƉƌĞ ƋƵĞ ŽĐƵƌƌĂ ĞX Xx XxxxxX XxXXxXxxXXxxX XXx XxXxXXXxxXx xĞ ĞŶƚĞŶĚĞƌĄ ƉŽƌ ĂĐŽƐŽ ƐĞdžƵĂů Ğů ĐŽŵƉŽƌƚĂŵŝĞŶƚŽ ǀĞƌďĂů͕ ŶŽ ǀĞƌďĂů Ž ĨŝƐŝĐŽ ŶŽ ĚĞƐĞĂĚŽ͕ ĚĞ şŶĚŽůĞ ƐĞdžƵĂů ƋƵĞ ƚĞŶŐĂ ƉŽƌ ŽďũĞƚŽ Ž ĞĨĞĐƚŽ ǀŝŽůĂƌ ůĂ ĚŝŐŶŝĚĂĚ ĚĞ ƵŶĂ ƉĞƌƐŽŶĂ Ž ĐƌĞĂƌ ƵŶ ĞŶƚŽƌŶŽ
ŝŶƚŝŵŝĚĂƚŽƌŝŽ͕ ŚŽƐƚŝů͕ ĚĞŐƌĂĚĂŶƚĞ͕ ŚƵŵŝůůĂŶƚĞ͕ ŽĨĞŶƐŝǀŽ Ž ƉĞƌƚƵƌďĂĚŽƌ͘ ^ŝ ůĂ ƌĞĨĞƌŝĚĂ ĐŽŶĚƵĐƚĂ ĞƐ ůůĞǀĂĚĂ Ă ĐĂďŽ ƉƌĞǀĂůĞĐŝĠŶĚŽƐĞ ĚĞ ƵŶĂ ƉŽƐŝĐŝſŶ ũĞƌĄƌƋƵŝĐĂ͕ ƐƵƉŽŶĚƌĄ ƵŶ ĂŐƌĂǀĂŶƚĞ ĚĞ ĂƋƵĞůůĂ͘
Eů ĂĐŽƐŽ ƉŽƌ ƌĂnjſŶ ĚĞ ƐĞdžŽ͕ ĐƵĂůƋƵŝĞƌ ĐŽŵƉŽƌƚĂŵŝĞŶƚŽ ƌĞĂůŝnjĂĚŽ ĞŶ ĨƵŶĐŝſŶ ĚĞů ƐĞdžŽ ĚĞ ƵŶĂ ƉĞƌƐŽŶĂ͕ ĐŽŶ Ğů ƉƌŽƉſƐŝƚŽ Ž Ğů ĞĨĞĐƚŽ ĚĞ ĂƚĞŶƚĂƌ ĐŽŶƚƌĂ ƐƵ ĚŝŐŶŝĚĂĚ LJ ĐƌĞĂƌ ƵŶ ĞŶƚŽƌŶŽ ŝŶƚŝŵŝĚĂƚŽƌŝŽ͕ ĚĞŐƌĂĚĂŶƚĞ Ƶ ŽĨĞŶƐŝǀŽ͘
ϭϭ͘Ͳ >Ă ĐŽŵŝƐŝſŶ ƉŽƌ ƵŶ ƐƵƉĞƌŝŽƌ ĚĞ ƵŶ ŚĞĐŚŽ ĂƌďŝƚƌĂƌŝŽ ƋƵĞ ƐƵƉŽŶŐĂ ůĂ ǀƵůŶĞƌĂĐŝſŶ ĚĞ ƵŶ ĚĞƌĞĐŚŽ ĚĞů ƚƌĂďĂũĂĚŽƌ ůĞŐĂůŵĞŶƚĞ ƌĞĐŽŶŽĐŝĚŽ͕ ĚĞ ĚŽŶĚĞ ƐĞ ĚĞƌŝǀĞ ƵŶ ƉĞƌũƵŝĐŝŽ ŐƌĂǀĞ ƉĂƌĂ Ğů ƐƵďŽƌĚŝŶĂĚŽ͘ ϭϮ͘Ͳ >Ă ĐŽŶƚŝŶƵĂ LJ ŚĂďŝƚƵĂů ĨĂůƚĂ ĚĞ ĂƐĞŽ LJ ůŝŵƉŝĞnjĂ ĚĞ ƚĂů şŶĚŽůĞ ƋƵĞ ƉƵĞĚĂ ĂĨĞĐƚĂƌ Ăů ƉƌŽĐĞƐŽ
ƉƌŽĚƵĐƚŝǀŽ Ğ ŝŵĂŐĞŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ͘
ϭϯ͘Ͳ >Ă ĞŵďƌŝĂŐƵĞnj ŚĂďŝƚƵĂů LJ Ğů ĐŽŶƐƵŵŽ ĚĞ ƐƵƐƚĂŶĐŝĂƐ ĞƐƚƵƉĞĨĂĐŝĞŶƚĞƐ ĞŶ ũŽƌŶĂĚĂ ůĂďŽƌĂů LJ ĞŶ ƐƵ ƉƵĞƐƚŽ ĚĞ ƚƌĂďĂũŽ͘ Eů ĞƐƚĂĚŽ ĚĞ ĞŵďƌŝĂŐƵĞnj Ž ůĂ ŝŶŐĞƐƚŝſŶ ĚĞ ĞƐƚƵƉĞĨĂĐŝĞŶƚĞƐ ŵXXxXXXxXXXX XXX XXxX
ǀĞnj ƐĞƌĄ ĐŽŶƐƚŝƚƵƚŝǀŽ ĚĞ ĨĂůƚĂ ŐƌĂǀĞ͘
ϭϰ͘Ͳ >Ă ĚŝƐŵŝŶƵĐŝſŶ ĐŽŶƚŝŶƵĂĚĂ LJ ǀŽůƵŶƚĂƌŝĂ ĞŶ Ğů ƌĞŶĚŝŵŝĞŶƚŽ ŶŽƌŵĂů ĚĞ ƐƵ ƚƌĂďĂũŽ ƐŝĞŵƉƌĞ ƋƵĞ ŶŽ ĞƐƚĠ ŵŽƚŝǀĂĚĂ ƉŽƌ ĚĞƌĞĐŚŽ ĂůŐƵŶŽ ƌĞĐŽŶŽĐŝĚŽ ƉŽƌ ůĂƐ ůĞLJĞƐ͘
CVE-2018-4937
ϭϱ͘Ͳ >Ă ƌĞŝŶĐŝĚĞŶĐŝĂ ĞŶ ĨĂůƚĂ ŐƌĂǀĞ͕ ĂƵŶƋƵĞ ƐĞĂ ĚĞ ĚŝƐƚŝŶƚĂ ŶĂƚƵƌĂůĞnjĂ͕ ƐŝĞŵƉƌĞ ƋƵĞ ƐĞ ĐŽŵĞƚĂ ĚĞŶƚƌŽ ĚĞ ůŽƐ ƐĞŝƐ ŵĞƐĞƐ ƐŝŐƵŝĞŶƚĞƐ ĚĞ ŚĂďĞƌƐĞ ƉƌŽĚƵĐŝĚŽ ůĂ ƉƌŝŵĞƌĂ͘
CŽƌƌĞƐƉŽŶĚĞ Ă ůĂ DŝƌĞĐĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ ůĂ ĨĂĐƵůƚĂĚ ĚĞ ŝŵƉŽŶĞƌ ƐĂŶĐŝŽŶĞƐ ĞŶ ůŽƐ ƚĠƌŵŝŶŽƐ
ĞƐƚŝƉƵůĂĚŽƐ ĞŶ Ğů ƉƌĞƐĞŶƚĞ ƚĞdžƚŽ͘ >Ă ƐĂŶĐŝſŶ ĚĞ ůĂƐ ĨĂůƚĂƐ ůĞǀĞƐ͕ ŐƌĂǀĞƐ LJ ŵƵLJ ŐƌĂǀĞƐ͕ ƌĞƋƵĞƌŝƌĄ ůĂ ĐŽŵƵŶŝĐĂĐŝſŶ ĞƐĐƌŝƚĂ Ăů ƚƌĂďĂũĂĚŽƌ͕ ŚĂĐŝĞŶĚŽ ĐŽŶƐƚĂƌ ůĂ ĨĞĐŚĂ LJ ůŽƐ ŚĞĐŚŽƐ ƋƵĞ ůĂ ŵŽƚŝǀĂŶ͘
WĂƌĂ ůĂ ŝŵƉŽƐŝĐŝſŶ ĚĞ ůĂƐ ƐĂŶĐŝŽŶĞƐ ƐĞ ƐĞŐƵŝƌĄŶ ůXX xxXxxxXX XxXxxXxXX XX xX xXXxXxXXxxX 'ĞŶĞƌĂů͘
>ĂƐ ƐĂŶĐŝŽŶĞƐ ƋƵĞ ƉŽĚƌĄŶ ŝŵƉŽŶĞƌƐĞ ĞŶ ĐĂĚĂ ĐĂƐŽ͕ ĂƚĞŶĚŝĞŶĚŽ Ă ůĂ ŐƌĂǀĞĚĂĚ ĚĞ ůX XXxxX XXxXxxXXx
XXxXX xXX XxXXxXXxXXx
AͿ WKZ &A>dA^ >EsE^͗ AŵŽŶĞƐƚĂĐŝſŶ ǀĞƌďĂů͘ AŵŽŶĞƐƚĂĐŝſŶ ƉŽƌ ĞƐĐƌŝƚŽ͘ ^ƵƐƉĞŶƐŝſŶ ĚĞ ĞŵƉůĞŽ LJ ƐƵĞůĚŽ ŚĂƐƚĂ ƚƌĞƐ ĚşĂƐ͘
BͿ WKZ &A>dA^ 'ZAsE^͗ ^ƵƐƉĞŶƐŝſŶ ĚĞ ĞŵƉůĞŽ LJ ƐƵĞůĚŽ ĚĞ ĐƵĂƚƌŽ Ă ƋƵŝŶĐĞ ĚşĂƐ͘
CͿ WKZ &A>dA^ Dhz 'ZAsE^͗ DĞƐĚĞ ƐƵƐƉĞŶƐŝſŶ ĚĞ ĞŵƉůĞŽ LJ ƐƵĞůĚŽ ĚĞ ĚŝĞĐŝƐĠŝƐ Ă ƐĞƐĞŶƚĂ ĚşĂƐ ŚĂƐƚĂ ůĂ ƌĞƐĐŝƐŝſŶ ĚĞů ĐŽŶƚƌĂƚŽ ĚĞ ƚƌĂďĂũŽ ĞŶ ůŽƐ ƐƵƉƵĞƐƚŽƐ ĞŶ ƋƵĞ ůĂ ĨĂůƚĂ ĨƵĞƌĂ ĐĂůŝĨŝĐĂĚĂ ĞŶ ƐƵ ŐƌĂĚŽ
ŵĄdžŝŵŽ͘
>Ă ĨĂĐƵůƚĂĚ ĚĞ ůĂ DŝƌĞĐĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ ƉĂƌĂ ƐĂŶĐŝŽŶĂƌ ƉƌĞƐĐƌŝďŝƌĄ ƉĂƌĂ ůĂƐ ĨĂůƚĂƐ ůĞǀĞƐ Ă ůŽƐ ĚŝĞnj ĚşĂƐ͕ ƉĂƌĂ ůĂƐ ĨĂůƚĂƐ ŐƌĂǀĞƐ Ă ůŽƐ ǀĞŝŶƚĞ ĚşĂƐ LJ ƉĂƌĂ ůĂƐ ĨĂůƚĂƐ ŵƵLJ ŐƌĂǀĞƐ Ă ůŽƐ ƐĞƐĞŶƚĂ ĚşĂƐ͕ Ă ƉĂƌƚŝƌ ĚĞ ůĂ ĨĞĐŚĂ ĞŶ ƋƵĞ ĂƋƵĞůůĂ ƚƵǀŽ ĐŽŶŽĐŝŵŝĞŶƚŽ ĚĞ ƐƵ ĐŽŵŝƐŝſŶ LJ͕ ĞŶ ĐƵĂůƋƵŝĞƌ ĐĂƐŽ͕ Ă ůXX XXxX xXXXX XX
XXxXxXX XXxXxxXXx
CAW1dh>K s/ 'AZAEd1A^ x XXXXX,K^ ^/ED/CA>E^
AƌƚşĐƵůŽ ϯϰǑͲ 'AZAEd1A^ x XXXXX,K^ DE >K^ ZEWZE^EEdAEdE^ ^/ED/CA>E^ DE >K^ dZABA:ADKZE^ Eů CŽŵŝƚĠ ĚĞ EŵƉƌĞƐĂ LJ xXX XXxXXXXXX XX XXxXXXXx xXXXxXX xXX XxXXxXXxXX XXxXXxXXXxXXx
Ͳ ZĞĐŝďŝƌ ŝŶĨŽƌŵĂĐŝſŶ͕ ƋƵĞ ůĞƐ ƐĞƌĄ ĨĂĐŝůŝƚĂĚĂ ƚƌŝŵĞƐƚƌĂůŵĞŶƚĞ͕ Ăů ŵĞŶŽƐ ƐŽďƌĞ ůĂ ĞǀŽůƵĐŝſŶ ŐĞŶĞƌĂů ĚĞů ƐĞĐƚŽƌ ĞĐŽŶſŵŝĐŽ Ăů ƋƵĞ ƉĞƌƚĞŶĞĐĞ ůĂ ĞŵƉƌĞƐĂ͕ ƐŽďƌĞ ůĂ ƐŝƚƵĂĐŝſŶ ĚĞ ůĂ ƉƌŽĚƵĐĐŝſŶ LJ ǀĞŶƚĂƐ ĚĞ ůĂ ĞŶƚŝĚĂĚ͕ ƐŽďƌĞ ƐƵ ƉƌŽŐƌĂŵĂ ĚĞ ƉƌŽĚƵĐĐŝſŶ LJ ĞǀŽůƵĐŝſŶ ƉƌŽďĂďůĞ ĚĞ ĞŵƉůĞŽ ĞŶ ůĂ ĞŵƉƌĞƐĂ͘
Ͳ CŽŶŽĐĞƌ Ğů ďĂůĂŶĐĞ͕ ůĂ ĐƵĞŶƚĂ ĚĞ ƌĞƐƵůƚĂĚŽƐ͕ ůĂ ŵĞŵŽƌŝĂ LJ͕ ĞŶ ĐĂƐŽ ĚĞ ƋƵĞ ůĂ ĞŵƉƌĞƐĂ ƌĞǀŝƐƚĂ ůĂ ĨŽƌŵĂ ĚĞ ƐŽĐŝĞĚĂĚ ƉŽƌ ĂĐĐŝŽŶĞƐ Ž ƉĂƌƚŝĐŝƉĂĐŝŽŶĞƐ͕ ůŽƐ ĚĞŵĄƐ ĚŽĐƵŵĞŶƚŽƐ ƋƵĞ ƐĞ ĚĞŶ Ă ĐŽŶŽĐĞƌ Ă ůŽƐ ƐŽĐŝŽƐ LJ ĞŶ ůĂƐ ŵŝƐŵĂƐ ĐŽŶĚŝĐŝŽŶĞƐ ƋƵĞ Ă ĠƐƚŽƐ͘
Ͳ Eŵŝƚŝƌ ŝŶĨŽƌŵĞ ĐŽŶ ĐĂƌĄĐƚĞƌ ƉƌĞǀŝŽ Ă ůĂ ĞũĞĐƵĐŝſŶ ƉŽƌ ƉĂƌƚĞ ĚĞů ĞŵƉƌĞƐĂƌŝŽ ĚĞ ůĂƐ ĚĞĐŝƐŝŽŶĞƐ ĂĚŽƉƚĂĚĂƐ ƉŽƌ ĠƐƚĞ͕ ƐXxxX xXX XxXXxXXxXX XXXXxxXXXXx
ĂͿ ZĞĞƐƚƌƵĐƚƵƌĂĐŝŽŶĞƐ ĚĞ ƉůĂŶƚŝůůĂƐ LJ ĐĞƐĞƐ ƚŽƚĂůĞƐ Ž ƉĂƌĐŝĂůĞƐ͕ ĚĞĨŝŶŝƚŝǀŽƐ Ž ƚĞŵƉŽƌĂůĞƐ ĚĞ ĂƋƵĞůůĂ͘ ďͿZĞĚƵĐĐŝŽŶĞƐ ĚĞ ůĂ ũŽƌŶĂĚĂ͕ ĂƐş ĐŽŵŽ Ğů ƚƌĂƐůĂĚŽ ƚŽƚĂů Ž ƉĂƌĐŝĂů ĚĞ ůĂƐ ŝŶƐƚĂůĂĐŝŽŶĞƐ͘ ĐͿ WůĂŶĞƐ ĚĞ &ŽƌŵĂĐŝſŶ WƌŽĨĞƐŝŽŶĂů ĚĞ ůĂ ĞŵƉƌĞƐĂ͘ ĚͿ/ŵƉůĂŶƚĂĐŝſŶ Ž ƌĞǀŝƐŝſŶ ĚĞ ůŽƐ ƐŝƐƚĞŵĂƐ ĚĞ ŽƌŐĂŶŝnjĂĐŝſŶ LJ ĐŽŶƚƌŽů ĚĞů ƚƌĂďĂũŽ͘
ĞͿ EƐƚƵĚŝŽ ĚĞ ƚŝĞŵƉŽƐ͕ ĞƐƚĂďůĞĐŝŵŝĞŶƚŽƐ ĚĞ ƐŝƐƚĞŵĂƐ ĚĞ ƉƌŝŵĂƐ Ž ŝŶĐĞŶƚŝǀŽƐ LJ ǀĂůŽƌĂĐŝſŶ ĚĞ ƉƵĞƐƚŽƐ ĚĞ ƚƌĂďĂũŽ͘
Ͳ Eŵŝƚŝƌ ŝŶĨŽƌŵĞ ĐƵĂŶĚŽ ůĂ ĨƵƐŝſŶ͕ ĂďƐŽƌĐŝſŶ Ž ŵŽĚŝĨŝĐĂĐŝſŶ ĚĞů ΗƐƚĂƚƵƐΗ ũƵƌşĚŝĐŽ ĚĞ ůĂ ĞŵƉƌĞƐĂ ƐƵƉŽŶŐĂ ĐXXxXXxXx xXXxXXXXxX XXX XXXXxX Xx xXxXxXX XX XxXxXXx
Ͳ CŽŶŽĐĞƌ ůŽƐ ŵŽĚĞůŽƐ ĚĞ ĐŽŶƚƌĂƚŽ ĚĞ ƚƌĂďĂũŽ ĞƐĐƌŝƚŽ ƋƵĞ ƐĞ ƵƚŝůŝĐĞŶ ĞŶ ůĂƐ ĞŵƉƌĞƐĂƐ͕ ĂƐş ĐŽŵŽ ůŽƐ ĚŽĐƵŵĞŶƚŽƐ ƌĞůĂƚŝǀŽƐ Ă ůĂ ƚĞƌŵŝŶĂĐŝſŶ ĚĞ ůĂ ƌĞůĂĐŝſŶ ůĂďŽƌĂů͘
Ͳ ^Ğƌ ŝŶĨŽƌŵĂĚŽ ĚĞ ƚŽĚĂƐ ůĂƐ ƐĂŶĐŝŽŶĞƐ ŝŵƉƵĞƐƚĂƐ ƉŽƌ ĨĂůƚĂƐ ŵƵLJ ŐƌĂǀĞƐ͘
Ͳ CŽŶŽĐĞƌ ƚƌŝŵĞƐƚƌĂůŵĞŶƚĞ͕ Ăů ŵĞŶŽƐ͕ ůĂƐ ĞƐƚĂĚşƐƚŝĐĂƐ ƐŽďƌĞ Ğů şŶĚŝĐĞ ĚĞ ĂďƐĞŶƚŝƐŵŽ LJ ƐƵƐ ĐĂƵƐĂƐ͕ ůŽƐ ĂĐĐŝĚĞŶƚĞƐ ĚĞ ƚƌĂďĂũŽ LJ ĞŶĨĞƌŵĞĚĂĚĞƐ ƉƌŽĨĞƐŝŽŶĂůĞƐ LJ ƐƵƐ ĐŽŶƐĞĐƵĞŶĐŝĂƐ͕ ůŽƐ şŶĚŝĐĞƐ ĚĞ
CVE-2018-4937
ƐŝŶŝĞƐƚƌĂůŝĚĂĚ͕ ůŽƐ ĞƐƚƵĚŝŽƐ ƉĞƌŝſĚŝĐŽƐ Ž ĞƐƉĞĐŝĂůĞƐ ĚĞů ŵĞĚŝŽ ĂŵďŝĞŶƚĞ ůĂďŽƌĂů LJ ůŽƐ ŵĞĐĂŶŝƐŵŽƐ ĚĞ ƉƌĞǀĞŶĐŝſŶ ƋƵĞ ƐĞ ƵƚŝůŝĐĞŶ͘
Ͳ EũĞƌĐĞƌ ƵŶĂ ůĂďŽƌ ĚĞ͗
ĂͿ sŝŐŝůĂŶĐŝĂ ĞŶ Ğů ĐƵŵƉůŝŵŝĞŶƚŽ ĚĞ ůĂƐ ŶŽƌŵĂƐ ǀŝŐĞŶƚĞƐ ĞŶ ŵĂƚĞƌŝĂ ůĂďŽƌĂů͕ ĚĞ ^ĞŐƵƌŝĚĂĚ ^ŽĐŝĂů LJ ĞŵƉůĞŽ͕ ĂƐş ĐŽŵŽ Ğů ƌĞƐƚŽ ĚĞ ůŽƐ ƉĂĐƚŽƐ͕ ĐŽŶĚŝĐŝŽŶĞƐ LJ ƵƐŽƐ ĚĞ ůĂƐ ĞŵƉƌĞƐĂƐ ĞŶ ǀŝŐŽƌ͕ ĨŽƌŵƵůĂŶĚŽ ĞŶ ƐƵ ĐĂƐŽ͕ ůĂƐ ĂĐĐŝŽŶĞƐ ůĞŐĂůĞƐ ŽƉŽƌƚƵŶĂƐ ĂŶƚĞ Ğů ĞŵƉƌĞƐĂƌŝŽ LJ ůŽƐ ŽƌŐĂŶŝƐŵŽƐ Ž ƚƌŝďƵŶĂůĞƐ
ĐŽŵƉĞƚĞŶƚĞƐ͘ ďͿ sŝŐŝůĂŶĐŝĂ LJ ĐŽŶƚƌŽů ĚĞ ůĂƐ ĐŽŶĚŝĐŝŽŶĞƐ ĚĞ ^ĞŐƵƌŝĚĂĚ ^ŽĐŝĂů ĞŶ Ğů ĚĞƐĂƌƌŽůůŽ ĚĞů ƚƌĂďĂũŽ ĞŶ ůĂ ĞŵƉƌĞƐĂ͕ ĐŽŶ ůĂƐ ƉĂƌƚŝĐƵůĂƌŝĚĂĚĞƐ ƉƌĞǀŝƐƚĂƐ ĞŶ ĞƐƚĞ ŽƌĚĞŶ ƉŽƌ Ğů ĂƌƚşĐƵůŽ ϭϵ ĚĞů EƐƚĂƚƵƚŽ ĚX xXX xxXxXxXXXxXXx
Ͳ WĂƌƚŝĐŝƉĂƌ͕ ĐŽŵŽ ƐĞ ĚĞƚĞƌŵŝŶĂ ƉŽƌ CŽŶǀĞŶŝŽ CŽůĞĐƚŝǀŽ͕ ĞŶ ůĂ ŐĞƐƚŝſŶ ĚĞ ŽďƌĂƐ ƐŽĐŝĂůĞƐ ĞƐƚĂďůĞĐŝĚĂƐ ĞŶ ůĂ ĞŵƉƌĞƐĂ ĞŶ ďĞŶĞĨŝĐŝŽ ĚĞ ƐƵƐ ƚƌĂďĂũĂĚŽƌĞƐ Ž ĚĞ ƐƵƐ ĨĂŵŝůŝĂƌĞƐ͘
Ͳ CŽůĂďŽƌĂƌ ĐŽŶ ůĂ ĚŝƌĞĐĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ ƉĂƌĂ ĐŽŶƐĞŐƵŝƌ Ğů ĞƐƚĂďůĞĐŝŵŝĞŶƚŽ ĚĞ ĐƵĂŶƚĂƐ ŵĞĚŝĚĂƐ ƉƌŽĐƵƌĞŶ Ğů ŵĂŶƚĞŶŝŵŝĞŶƚŽ LJ Ğů ŝŶĐƌĞŵĞŶƚŽ ĚĞ ůĂ ƉƌŽĚƵĐƚŝǀŝĚĂĚ͕ ĚĞ ĂĐƵĞƌĚŽ ĐŽŶ ůŽ ƉĂĐƚĂĚŽ ĞX xXX XXXxXXxXX XŽůĞĐƚŝǀŽƐ͘
Ͳ /ŶĨŽƌŵĂƌ Ă ƐƵƐ ƌĞƉƌĞƐĞŶƚĂĚŽƐ ĚĞ ƚŽĚŽƐ ůŽƐ ƚĞŵĂƐ LJ ĐƵĞƐƚŝŽŶĞƐ ƐĞŹĂůĂĚŽƐ ĞŶ ĞƐƚĞ ĂƌƚşĐƵůŽ͕ ĞŶ ĐƵĂŶƚŽ
ĚŝƌĞĐƚĂ Ž ŝŶĚŝƌĞĐƚĂŵĞŶƚĞ ƚĞŶŐĂŶ Ž ƉƵĞĚĂŶ ƚĞŶĞƌ ƌĞƉĞƌĐƵƐŝſŶ ĞŶ ůĂƐ ƌĞůĂĐŝŽŶĞƐ ůĂďŽƌĂůĞƐ͘
>ŽƐ ŝŶĨŽƌŵĞƐ ƋƵĞ ĚĞďĞ Ğŵŝƚŝƌ Ğů CŽŵŝƚĠ LJ ůŽƐ DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů͕ Ă ƚĞŶŽƌ ĚĞ ůĂƐ ĐŽŵƉĞƚĞŶĐŝĂƐ ƌĞĐŽŶŽĐŝĚĂƐ ĞŶ ůŽƐ ƉĄƌƌĂĨŽƐ ϯ LJ ϰ ĚĞ ĞƐƚĞ ĂƌƚşĐƵůŽ͕ ĚĞďĞŶ ĞůĂďŽƌĂƌƐĞ ĞŶ Ğů ƉůĂnjŽ ĚĞ ϭϱ ĚşĂƐ͘
^Ğ ƌĞĐŽŶŽĐĞ Ăů CŽŵŝƚĠ ĚĞ ĞŵƉƌĞƐĂ ĐŽŵŽ ſƌŐĂŶŽ ĐŽůĞŐŝĂĚŽ͕ LJ Ă ůŽƐ DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů ĐĂƉĂĐŝĚĂĚ
ƉĂƌĂ ĞũĞƌĐĞƌ ĂĐĐŝŽŶĞƐ ĂĚŵŝŶŝƐƚƌĂƚŝǀĂƐ Ž ũƵĚŝĐŝĂůĞƐ ĞŶ ƚŽĚŽ ůŽ ƌĞůĂƚŝǀŽ Ăů ĄŵďŝƚŽ ĚĞ ƐƵ ĐŽŵƉĞƚĞŶĐŝĂ͕ ƉŽƌ ĚĞĐŝƐŝſŶ ŵĂLJŽƌŝƚĂƌŝĂ ĚĞ ƐƵƐ ŵxXxxxXXx
xXX xxXxxxXX XXx XXxxxX XX XxXxXXXx XXxX XX XX XXXxXXxX X xXX XĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů͕ ŽďƐĞƌǀĂƌĄŶ ƐŝŐŝůŽ ƉƌŽĨĞƐŝŽŶĂů ĞŶ ƚŽĚŽ ůŽ ƌĞĨĞƌĞŶƚĞ Ă ůŽƐ ƉĄƌƌĂĨŽƐ ϭ͕ Ϯ͕ ϯ LJ ϰ ĚĞ ĞƐƚĞ ĂƌƚşĐƵůŽ͕ ĂƷŶ ĚĞƐƉƵĠƐ ĚĞ ĚĞũĂƌ ĚĞ ƉĞƌƚĞŶĞĐĞƌ Ăů CŽŵŝƚĠ ĚĞ ĞŵƉƌĞƐĂ LJ ĞŶ ĞƐƉĞĐŝĂů ĞŶ ƚŽĚĂƐ ĂƋƵĞůůĂƐ ŵĂƚĞƌŝĂƐ ƐŽďƌĞ ůĂƐ ƋƵĞ ůĂ ĚŝƌĞĐĐŝſŶ ƐĞŹĂůĞ ĞdžƉƌĞƐĂŵĞŶƚĞ Ğů ĐĂƌĄĐƚĞƌ ĚĞ ƌĞƐĞƌǀĂĚŽ͘ EŶ ƚŽĚŽ ĐĂƐŽ ŶŝŶŐƷŶ ƚŝƉŽ ĚĞ ĚŽĐƵŵĞŶƚŽ
ĞŶƚƌĞŐĂĚŽ ƉŽƌ ůĂ ĞŵƉƌĞƐĂ Ăů CŽŵŝƚĠ Ž DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů ƉŽĚƌĄ ƐĞƌ ƵƚŝůŝnjĂĚŽ ĨƵĞƌĂ ĚĞů ĞƐƚƌŝĐƚŽ ĄŵďŝƚŽ ĚĞ ĂƋƵĞůůĂ LJ ƉĂƌĂ ĚŝƐƚŝŶƚŽƐ ĨŝŶĞƐ ĚĞ ůŽƐ ƋƵĞ ŵŽƚŝǀĂƌŽŶ ƐƵ ĞŶƚƌĞŐĂ͘
>ŽƐ ŵŝĞŵďƌŽƐ ĚĞů CŽŵŝƚĠ ĚĞ ĞŵƉƌĞƐĂ LJ DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů͕ ĐŽŵŽ ƌXXxXXXXxXXxXX xXXXxXX XX xXX
ƚƌĂďĂũĂĚŽƌĞƐ͕ ƚĞŶĚƌĄŶ Ă ƐĂůǀŽ ĚĞ ůŽƐ ƋƵĞ ƐĞ ĚŝƐƉŽŶŐĂ ĞŶ CŽŶǀĞŶŝŽ CŽůĞĐƚŝǀŽ͕ ůXX XxXXxXXxXX XXxXXxxXXx
ĂͿ AƉĞƌƚƵƌĂ ĚĞ ĞdžƉĞĚŝĞŶƚĞ ĐŽŶƚƌĂĚŝĐƚŽƌŝŽ ĞŶ Ğů ƐƵƉƵĞƐƚŽ ĚĞ ƐĂŶĐŝŽŶĞƐ ƉŽƌ ĨĂůƚĂƐ ŐƌĂǀĞƐ͕ ĞŶ Ğů ƋƵĞ ƐĞƌĄŶ ŽxXXXx XXXxxX XXx xXxXxXXXXXx Xx XŽŵŝƚĠ ĚĞ ĞŵƉƌĞƐĂ Ž ƌĞƐƚĂŶƚĞƐ DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů͘
ďͿ WƌŝŽƌŝĚĂĚ ĚĞ ƉĞƌŵĂŶĞŶĐŝĂ ĞŶ ůĂ ĞŵƉƌĞƐĂ Ž ĐĞŶƚƌŽ ĚĞ ƚƌĂďĂũŽ͕ ƌĞƐƉĞĐƚŽ ĚĞ ůŽƐ ĚĞŵĄƐ ƚƌĂďĂũĂĚŽƌĞƐ͕ ĞŶ ůŽƐ ƐƵƉƵĞƐƚŽƐ ĚĞ ƐƵƐƉĞŶƐŝſŶ Ž ĞdžƚŝŶĐŝſŶ ƉŽƌ ĐĂƵƐĂƐ ƚĞĐŶŽůſŐŝĐĂƐ Ž ĞĐŽŶſŵŝĐĂƐ͘
ĐͿ EŽ ƐĞƌ ĚĞƐƉĞĚŝĚŽ Ŷŝ ƐĂŶĐŝŽŶĂĚŽ ĚƵƌĂŶƚĞ Ğů ĞũĞƌĐŝĐŝŽ ĚĞ ƐƵƐ ĨƵŶĐŝŽŶĞƐ Ŷŝ ĚĞŶƚƌŽ ĚĞů ĂŹŽ ƐŝŐƵŝĞŶƚĞ Ă
ůĂ ĞdžƉŝƌĂĐŝſŶ ĚĞ ƐƵ ŵĂŶĚĂƚŽ͕ ƐĂůǀŽ ĞŶ Ğů ĐĂƐŽ ĚĞ ƋƵĞ ĠƐƚĂ ƐĞ ƉƌŽĚƵnjĐĂ ƉŽƌ ƌĞǀŽĐĂĐŝſŶ Ž ĚŝŵŝƐŝſŶ͕ ƐŝĞŵƉƌĞ ƋƵĞ Ğů ĚĞƐƉŝĚŽ Ž ƐĂŶĐŝſŶ ƐĞ ďĂƐĞ ĞŶ ůĂ ĂĐĐŝſŶ ĚĞů ƚƌĂďĂũĂĚŽƌ ĞŶ Ğů ĞũĞƌĐŝĐŝŽ ĚĞ ƐƵ ƌĞƉƌĞƐĞŶƚĂĐŝſŶ͕ ƐŝŶ ƉĞƌũƵŝĐŝŽ͕ ƉŽƌ ůŽ ƚĂŶƚŽ͕ ĚĞ ůŽ ĞƐƚĂďůĞĐŝĚŽ ĞŶ Ğů ĂƌƚşĐƵůŽ ϱϰ ĚĞů EƐƚĂƚƵƚŽ ĚĞ ůŽƐ dƌĂďĂũĂĚŽƌĞƐ͘ AƐŝŵŝƐŵŽ͕ ŶŽ ƉŽĚƌĄŶ ƐĞƌ ĚŝƐĐƌŝŵŝŶĂĚŽƐ ĞŶ ƐƵ ƉƌŽŵŽĐŝſŶ ĞĐŽŶſŵŝĐĂ Ž ƉƌŽĨĞƐŝŽŶĂů ĞŶ ƌĂnjſŶ͕ ƉƌĞĐŝƐĂŵĞŶƚĞ͕ ĚĞů ĚĞƐĞŵƉĞŹŽ ĚĞ ƐƵ ƌĞƉƌĞƐĞŶƚĂĐŝſŶ͘
ĚͿ EdžƉƌĞƐĂƌ ĐŽůĞŐŝĂĚĂŵĞŶƚĞ͕ Ɛŝ ƐĞ ƚƌĂƚĂ ĚĞů CŽŵŝƚĠ͕ ĐŽŶ ůŝďĞƌƚĂĚ ƐƵƐ ŽƉŝŶŝŽŶĞƐ ĞŶ ůĂƐ ŵĂƚĞƌŝĂƐ ĐŽŶĐĞƌŶŝĞŶƚĞƐ Ă ůĂ ĞƐĨĞƌĂ ĚĞ ƐƵ ƌĞƉƌĞƐĞŶƚĂĐŝſŶ͕ ƉƵĚŝĞŶĚŽ ƉƵďůŝĐĂƌ Ž ĚŝƐƚƌŝďƵŝƌ͕ ƐŝŶ ƉĞƌƚƵƌďĂƌ Ğů ŶŽƌŵĂů ĚĞƐĞŶǀŽůǀŝŵŝĞŶƚŽ ĚĞů ƚƌĂďĂũŽ͕ ůĂƐ ƉƵďůŝĐĂĐŝŽŶĞƐ ĚĞ ŝŶƚĞƌĠƐ ůĂďŽƌĂů Ž ƐŽĐŝĂů͕ ĐŽŵƵŶŝĐĄŶĚŽůŽ Ă ůĂ ĞŵƉƌĞƐĂ͘
ĞͿ DŝƐƉŽŶĞƌ ĚĞ ƵŶ ĐƌĠĚŝƚŽ ĚĞ ŚŽƌĂƐ ŵĞŶƐƵĂůĞƐ ƌĞƚƌŝďƵŝĚĂƐ ĐĂĚĂ ƵŶŽ ĚĞ ůŽƐ ŵŝĞŵďƌŽƐ ĚĞů CŽŵŝƚĠ Ž DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů ĞŶ ĐĂĚĂ ĐĞŶƚƌŽ ĚĞ ƚƌĂďĂũŽ ƉĂƌĂ Ğů ĞũĞƌĐŝĐŝŽ ĚĞ ƐƵƐ ĨƵŶĐŝŽŶĞƐ ĚĞ ƌĞƉƌĞƐĞŶƚĂĐŝſŶ͕ ĚĞ ĂĐƵĞƌĚŽ ĐŽŶ ůĂ ƐŝŐƵŝĞŶƚĞ ĞƐĐĂůĂ͗
,ĂƐƚĂ ϮϬ ƚƌĂďĂũĂĚŽƌĞƐ͗ ϭϱ ŚŽƌĂƐ DĞ Ϯϭ Ă ϮϱϬ ƚƌĂďĂũĂĚŽƌĞƐ͗ ϮϬ ŚŽƌĂƐ DĞ Ϯϱϭ Ă ϱϬϬ ƚƌĂďĂũĂĚŽƌĞƐ͗ ϯϬ ŚŽƌĂƐ DĞ ϱϬϭ Ă ϳϱϬ ƚƌĂďĂũĂĚŽƌĞƐ͗ ϯϱ ŚŽƌĂƐ DĞ ϳϱϭ ƚƌĂďĂũĂĚŽƌĞƐ ĞŶ ĂĚĞůĂŶƚĞ͗ ϰϬ ŚŽƌĂƐ
^ŝŶ ƌĞďĂƐĂƌ Ğů ŵĄdžŝŵŽ ůĞŐĂů ƉŽĚƌĄŶ ƐĞƌ ĐŽŶƐƵŵŝĚĂƐ ůĂƐ ŚŽƌĂƐ ƌĞƚƌŝďƵŝĚĂƐ ĚĞ ƋƵĞ ĚŝƐƉŽŶĞŶ ůŽƐ ŵŝĞŵďƌŽƐ ĚĞů CŽŵŝƚĠ ĚĞ ĞŵƉƌĞƐĂ Ž DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů Ă ĨŝŶ ĚĞ ƉƌĞǀĞƌ ůĂ ĂƐŝƐƚĞŶĐŝĂ ĚĞ ůŽƐ ŵŝƐŵŽƐ Ă ĐƵƌƐŽƐ ĚĞ &ŽƌŵĂĐŝſŶ ŽƌŐĂŶŝnjĂĚŽƐ ƉŽƌ ƐƵƐ ^ŝŶĚŝĐĂƚŽƐ͕ /ŶƐƚŝƚƵƚŽƐ LJ ŽƚƌĂƐ ĞŶƚŝĚĂĚĞƐ ĚĞ ĨŽƌŵĂĐŝſŶ͘
CVE-2018-4937
AƐŝŵŝƐŵŽ͕ ŶŽ ƐĞ ĐŽŵƉƵƚĂƌĄŶ ĚĞŶƚƌŽ ĚĞů ŵĄdžŝŵŽ ůĞŐĂů ĚĞ ŚŽƌĂƐ Ğů ĞdžĐĞƐŽ ƋƵĞ ƐĞ ƉƌŽĚƵnjĐĂ ĐŽŶ ŵŽƚŝǀŽ ĚĞ ůĂ ĚĞƐŝŐŶĂĐŝſŶ ĚĞ DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů Ž ŵŝĞŵďƌŽƐ ĚĞů CŽŵŝƚĠ ĚĞ EŵƉƌĞƐĂ ĐŽŵŽ ĐŽŵƉŽŶĞŶƚĞƐ ĚĞ ůĂ CŽŵŝƐŝſŶ EĞŐŽĐŝĂĚŽƌĂ ĚĞ CŽŶǀĞŶŝŽƐ CŽůĞĐƚŝǀŽƐ ĞŶ ůŽƐ ƋƵĞ ƐĞĂŶ ĂĨĞĐƚĂĚŽƐ LJ ƉŽƌ ůŽ ƋƵĞ ƐĞ ƌĞĨŝĞƌĞ
Ă ůĂ ĐĞůĞďƌĂĐŝſŶ ĚĞ ƐĞƐŝŽŶĞƐ ŽĨŝĐŝĂůĞƐ Ă ƚƌĂǀĠƐ ĚĞ ůĂƐ ĐƵĂůĞƐ ƚƌĂŶƐĐƵƌƌĂŶ ƚĂůĞƐ ŶĞŐŽĐŝĂĐŝŽŶĞƐ LJ ĐƵĂŶĚŽ
ůĂ ĞŵƉƌĞƐĂ ĞŶ ƋƵĞ ƚƌĂďĂũĞŶ ƐĞ ǀĞĂ ĂĨĞĐƚĂĚĂ ƉŽƌ Ğů ĄŵďŝƚŽ ĚĞ ŶĞŐŽĐŝĂĐŝſŶ ƌĞĨĞƌŝĚĂ͘
WĂƌĂ ƉŽĚĞƌ ƵƚŝůŝnjĂƌ ůĂƐ ŚŽƌĂƐ ƐŝŶĚŝĐĂůĞƐ ĞƐƚĂďůĞĐŝĚĂƐ ĞŶ ĞƐƚĞ ĂƌƚşĐƵůŽ ƉĂƌĂ ůĂ ĂƐŝƐƚĞŶĐŝĂ Ă ůŽƐ ĐƵƌƐŽƐ ĚĞ ĨŽƌŵĂĐŝſŶ ĂŶƚĞƐ ƐĞŹĂůĂĚŽƐ͕ ƐĞƌĄ ƉƌĞĐŝƐŽ ƋƵĞ ůĂ CĞŶƚƌĂů ^ŝŶĚŝĐĂů ƋƵĞ ĐŽŶǀŽƋƵĞ Ă ůŽƐ ƌĞƉƌĞƐĞŶƚĂŶƚĞƐ ĚĞ
ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ͕ ůŽ ĐŽŵƵŶŝƋƵĞ Ă ůĂ ĞŵƉƌĞƐĂ ĞŶ ƋƵĞ ůŽƐ ŵŝƐŵŽƐ ƉƌĞƐƚĞŶ ƐĞƌǀŝĐŝŽƐ ĐŽŶ ƵŶĂ ĂŶƚĞůĂĐŝſŶ ĚĞ͕ Ăů ŵĞŶŽƐ͕ ϰϴ ŚŽƌĂƐ͘
EŶ ĐƵĂůƋƵŝĞƌ ĐĂƐŽ͕ ƚŽĚĂƐ ůĂƐ ĂƵƐĞŶĐŝĂƐ ĚĞ ůŽƐ ƌĞƉƌĞƐĞŶƚĂŶƚĞƐ ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ƉĂƌĂ ůĂ ƌĞĂůŝnjĂĐŝſŶ ĚĞ
ŐĞƐƚŝŽŶĞƐ Ž ĐŽŶƐƵůƚĂƐ ƉƌŽƉŝĂƐ ĚĞ ƐƵ ĐĂƌŐŽ͕ ĚĞďĞƌĄŶ ũƵƐƚŝĨŝĐĂƌƐĞ ƉŽƌ ĞƐĐƌŝƚŽ ĨŝƌŵĂĚŽ ƉŽƌ ƵŶ ŵŝĞŵďƌŽ ĚĞ ůĂ ŵĄdžŝŵĂ ƌĞƐƉŽŶƐĂďŝůŝĚĂĚ ĚĞ ůĂ CĞŶƚƌĂů ^ŝŶĚŝĐĂů ĞŶ Ğů ƐĞĐƚŽƌ ĚĞ ƋƵĞ ƐĞ ƚƌĂƚĞ͕ ŚĂĐŝĞŶĚŽ ĐŽŶƐƚĂƌ ĐŽŶĐƌĞƚĂŵĞŶƚĞ ůĂ ŚŽƌĂ ĚĞ ĐŽŵŝĞŶnjŽ LJ ůĂ ĚĞ ĨŝŶĂůŝnjĂĐŝſŶ ĚĞ ůĂ ŐĞƐƚŝſŶ͘
>ĂƐ ĂƵƐĞŶĐŝĂƐ ƋƵĞ ŶŽ ƌĞƷŶĂŶ ĞƐƚŽƐ ƌĞƋƵŝƐŝƚŽƐ͕ ŶŽ ƚĞŶĚƌĄŶ Ğů ĐĂƌĄĐƚĞƌ ĚĞ ůĞŐĂůŵĞŶƚĞ ũƵƐƚŝĨŝĐĂĚĂƐ͘
AƌƚşĐƵůŽ ϯϱǑͲ AChDh>AC/ME DE ,KZA^ DE >/CEEC/A WKZ A^hEdK^ ^/ED/CA>E^
WŽƌ ĂĐƵĞƌĚŽ ĞŶƚƌĞ ůĂ ĚŝƌĞĐĐŝſŶ ĚĞ ĐĂĚĂ ĞŵƉƌĞƐĂ LJ Ğů CŽŵŝƚĠ Ž DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů ĚĞ ůĂ ŵŝƐŵĂ͕ ƉŽĚƌĄŶ ĂĐƵŵƵůĂƌƐĞ ĞŶ ƵŶŽ Ž ǀĂƌŝŽƐ ĚĞ ƐƵƐ ĐŽŵƉŽŶĞŶƚĞƐ ůĂƐ ŚŽƌĂƐ ĚĞ ůŝĐĞŶĐŝĂ ƉĂƌĂ ĂƐƵŶƚŽƐ ƐŝŶĚŝĐĂůĞƐ
ĚĞ ůŽƐ ĚŝƐƚŝŶƚŽƐ ŵŝĞŵďƌŽƐ ĚĞů CŽŵŝƚĠ Ž DĞůĞŐĂĚŽƐ͘
AƌƚşĐƵůŽ ϯϲǑͲ ZEC/BK DE &/E/Kh/dK
>Ă ĞŵƉƌĞƐĂ͕ ĐŽŶ ŵŽƚŝǀŽ ĚĞů ĐĞƐĞ ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ͕ ĞŶƚƌĞŐĂƌĄ ĐŽƉŝĂ ĚĞů ƌĞĐŝďŽ ĚĞ ĨŝŶŝƋƵŝƚŽ͕ ƋƵĞ ŝŶĐůƵŝƌĄ ůŽƐ ĂƚƌĂƐŽƐ ƋƵĞ ƉƵĚŝĞƌĂ ĐŽƌƌĞƐƉŽŶĚĞƌ͕ Ă ůĂ ƐƵƉĞƌǀŝƐŝſŶ ĚĞů CŽŵŝƚĠ ĚĞ EŵƉƌĞƐĂ Ž DĞůĞŐĂĚŽƐ ĚĞ WĞƌƐŽŶĂů͕ LJ͕ ĞŶ ƐƵ ĚĞĨĞĐƚŽ͕ Ăů ^ŝŶĚŝĐĂƚŽ Ăů ƋƵĞ ĞƐƚĠ ĂĨŝůŝĂĚŽ͘
>Ă ĞŶƚƌĞŐĂ ĚĞ ůĂ ĐŽƉŝĂ ĚĞů ĨŝŶŝƋƵŝƚŽ͕ ĞŶ ůĂƐ ĐŽŶĚŝĐŝŽŶĞƐ ĂŶƚĞƌŝŽƌŵĞŶƚĞ ĞƐƚĂďůĞĐŝĚĂƐ͕ ƐĞ ƌĞĂůŝnjĂƌĄ ĐŽŝŶĐŝĚŝĞŶĚŽ ĐŽŶ ůĂ ŶŽƚŝĨŝĐĂĐŝſŶ ĚĞů ĨŝŶ ĚĞ ůĂ ƌĞůĂĐŝſŶ ůĂďŽƌĂů͘
AƌƚşĐƵůŽ ϯϳǑͲ &KZDAC/ME WZK&E^/KEA>
ϭ͘Ͳ >ĂƐ ƉĂƌƚĞƐ ĨŝƌŵĂŶƚĞƐ ĚĞů ƉƌĞƐĞŶƚĞ ĐŽŶǀĞŶŝŽ ĐŽŶƐŝĚĞƌĂŶ ƋƵĞ ůĂ ĨŽƌŵĂĐŝſŶ ƉƌŽĨĞƐŝŽŶĂů ĐŽŶƐƚŝƚƵLJĞ ƵŶ ĨĂĐƚŽƌ ĨƵŶĚĂŵĞŶƚĂů ĞŶ ƌĞůĂĐŝſŶ ĐŽŶ ůĂ ŝŶǀĞƌƐŝſŶ LJ ĐŽŶ ůĂƐ ĞƐƚƌĂƚĞŐŝĂƐ ĚĞ ƌĞĐƵƌƐŽƐ ŚƵŵĂŶŽƐ͕ ĂĚĞŵĄƐ ĚĞ ƵŶ ĚĞƌĞĐŚŽ ƋƵĞ ƉĞƌŵŝƚĂ ĚĞƐĂƌƌŽůůĂƌƐĞ Ă ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĞŶ ƚŽĚĂƐ ƐƵƐ ĚŝŵĞŶƐŝŽŶĞƐ
ŐĂƌĂŶƚŝnjĂŶĚŽ ůĂ ƌĞĚƵĐĐŝſŶ ĚĞ ůĂƐ ĚĞƐŝŐƵĂůĚĂĚĞƐ ĚĞ ĐƵĂůŝĨŝĐĂĐŝſŶ͕ ƉƌŽŵŽĐŝſŶ LJ ĚĞƐĂƌƌŽůůŽ ƉƌŽĨĞƐŝŽŶĂů͘
Ϯ͘Ͳ DƵƌĂŶƚĞ ůĂ ǀŝŐĞŶĐŝĂ ƚĞŵƉŽƌĂů ĚĞů ƉƌĞƐĞŶƚĞ ĐŽŶǀĞŶŝŽ͕ ůĂƐ ƉĂƌƚĞƐ ĞƐƚƵĚŝĂƌĄŶ ůĂ ǀŝĂďŝůŝĚĂĚ͕ LJ ĐŽŶƐƚŝƚƵŝƌĄŶ͕ ĞŶ ƐƵ ĐĂƐŽ͕ ůX &XXXXXxxX xXxXxXx XX XXxXxXxX XXx XĞƚĂů ĚĞ CĂŶƚĂďƌŝĂ͕ ĚĞ ĐĂƌĄĐƚĞƌ ďŝƉĂƌƚŝƚŽ ĐŽŶ ůŽƐ ƐŝŐƵŝĞŶƚĞƐ ŽďũĞƚŝǀŽƐ͗
Ă͘Ͳ CŽŶƐĞŐƵŝƌ Ğů ƉĞƌĨĞĐĐŝŽŶĂŵŝĞŶƚŽ LJ ĐƵĂůŝĨŝĐĂĐŝſŶ ƉƌŽĨĞƐŝŽŶĂů ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ LJ XX xXX XxXxXXXxxXXx
ď͘Ͳ /ŵƉƵůƐĂƌ LJ ĚĞƐĂƌƌŽůůĂƌ ůĂƐ ƌĞůĂĐŝŽŶĞƐ ƐŽĐŝŽͲůĂďŽƌĂůĞƐ ĞŶƚƌĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ LJ ůŽƐ ĞŵƉƌĞƐĂƌŝŽƐ͘ Đ͘Ͳ CŽŶƚƌŝďƵŝƌ Ă ůĂ ŵĞũŽƌĂ ĚĞů ĚŝĄůŽŐŽ ƐŽĐŝĂů ĞŶ ƚŽĚŽƐ ůŽƐ ĄŵďŝƚŽƐ ŶĞŐŽĐŝĂďůĞƐ ĚĞů ƐĞĐƚŽƌ͘ Ě͘Ͳ &ŽŵĞŶƚĂƌ ůĂ ŵĞũŽƌĂ ĚĞ ůĂƐ ĐŽŶĚŝĐŝŽŶĞƐ ĚĞ ĞŵƉůĞŽ ĚĞů ƐĞĐƚŽƌ͘
ϯ͘Ͳ >ŝĐĞŶĐŝĂƐ ĚĞ &ŽƌŵĂĐŝſŶ͘Ͳ ^Ğ ĞƐƚĂďůĞĐĞ ƵŶĂ ůŝĐĞŶĐŝĂ ƌĞƚƌŝďƵŝĚĂ ĚĞ ƐĞƐĞŶƚĂ ŚŽƌĂƐ Ăů ĂŹŽ Ă ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ƋƵĞ ĂƐŝƐƚĂŶ Ă ĐƵƌƐŽƐ ĚĞ ĐĂƉĂĐŝƚĂĐŝſŶ ƉƌŽĨĞƐŝŽŶĂů͕ LJ XxXxXxX XXX xX XXxXXxXXXX XXX
ƋƵŝŶĐĞ ĚşĂƐ ĚĞ ĂŶƚĞůĂĐŝſŶ Ăů ĐŽŵŝĞŶnjŽ ĚĞů ĐƵƌƐŽ Ă ůĂ ĚŝƌĞĐĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ͘
EƐƚĂ ůŝĐĞŶĐŝĂ ƐſůŽ ƉŽĚƌĄ ƐĞƌ ĚŝƐĨƌƵƚĂĚĂ ƉŽƌ ƵŶ ƚƌĂďĂũĂĚŽƌ ƉŽƌ ĞŵƉƌĞƐĂ Ž ĐĞŶƚƌŽ ĚĞ ƚƌĂďĂũŽ͕ LJ ĐŽŶ ƵŶ ŵĄdžŝŵŽ ĚĞ ƵŶĂ ŚŽƌĂ ĚŝĂƌŝĂ͘
CVE-2018-4937
>ŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ŝŶƐĐƌŝƚŽƐ ĞŶ ĐƵƌƐŽƐ ŽƌŐĂŶŝnjĂĚŽƐ ƉŽƌ ĐĞŶƚƌŽƐ ŽĨŝĐŝĂůĞƐ ƉĂƌĂ ůĂ ŽďƚĞŶĐŝſŶ ĚĞ ůŽƐ ƚşƚƵůŽƐ ĚĞ ŐƌĂĚƵĂĚŽ ĞƐĐŽůĂƌ LJ ĞŶƐĞŹĂŶnjĂƐ ŵĞĚŝĂ Ž ƐƵƉĞƌŝŽƌ͕ ƚĞŶĚƌĄŶ ĚĞƌĞĐŚŽ Ă ůŽƐ ƉĞƌŵŝƐŽƐ ŶĞĐĞƐĂƌŝŽƐ ƉĂƌĂ ĐŽŶĐƵƌƌŝƌ Ă ĞdžĄŵĞŶĞƐ͕ ŚĂƐƚĂ ƵX xXxxxX XX XXxXX XX XXXxXXxX XXXXxXXx
CAW1dh>K s// XxXX^ D/^WK^/C/KEE^
AƌƚşĐƵůŽ ϯϴǑͲ CKD/^/ME D/ydA DE /EdEZWZEdAC/ME DE> CKEsEE/K
ϭ͘Ͳ ^Ğ ĐŽŶƐƚŝƚƵLJĞ ƵŶĂ CŽŵŝƐŝſŶ WĂƌŝƚĂƌŝĂ ƋƵĞ͕ ĐŽŶ ĚŽŵŝĐŝůŝŽ ĞŶ ůĂ ƐĞĚĞ ĚĞ KZEC>A͕ ƚĞŶĚƌĄ͕ ĂĚĞŵĄƐ ĚĞ ůĂƐ ĨĂĐƵůƚĂĚĞƐ ƐĞŹĂůĂĚĂƐ ĞŶ ĞƐƚĞ CŽŶǀĞŶŝŽ͕ ůĂƐ ĚĞ ƐƵ ŝŶƚĞƌƉƌĞƚĂĐŝſŶ ĚĞ ĂĐƵĞƌĚŽ ĐŽŶ ůŽ ĞƐƚĂďůĞĐŝĚŽ ĞŶ
ůĂ ŶŽƌŵĂƚŝǀĂ ǀŝŐĞŶƚĞ͕ ĂƐş ĐŽŵŽ ůĂ ĚĞ ĐŽŶĐŝůŝĂĐŝſŶ LJ ĂƌďŝƚƌĂũĞ ĞŶƚƌĞ ƐƵƐ ĂĨĞĐƚŽƐ LJ ůĂ ǀŝŐŝůĂŶĐŝĂ ĚĞ ƐƵ ĐƵŵƉůŝŵŝĞŶƚŽ͘
Ϯ͘Ͳ >Ă CŽŵŝƐŝſŶ ƐĞ ƌĞƵŶŝƌĄ ĐĂĚĂ ĚŽƐ ŵĞƐĞƐ Ž ĐƵĂŶĚŽ ůŽ ĐŽŶƐŝĚĞƌĞ ŶĞĐĞƐĂƌŝŽ ƵŶĂ ĚĞ ůĂƐ ƉĂƌƚĞƐ͕ LJ ĞƐƚĂƌĄ
ĐŽŶƐƚŝƚƵŝĚĂ ƉŽƌ ĐƵĂƚƌŽ ŵŝĞŵďƌŽƐ ĞŶ ƌĞƉƌĞƐĞŶƚĂĐŝſŶ ĚĞ ůĂ ŽƌŐĂŶŝnjĂĐŝſŶ ĞŵƉƌĞƐĂƌŝĂů WLJŵĞƚĂů CĂŶƚĂďƌŝĂ LJ ŽƚƌŽƐ ĐƵĂƚƌŽ ĞX xXXxXXXXxXXxxX XX xXX XXXxxXxXX xxXXxXXxXX XXXX LJ h'd͕ ĞůĞŐŝĚŽƐ ƉƌĞĨĞƌŝďůĞŵĞŶƚĞ ĚĞ ĞŶƚƌĞ ůŽƐ ŝŶƚĞŐƌĂŶƚĞƐ ĚĞ ůĂ ĐŽŵŝƐŝſŶ ŶĞŐŽĐŝĂĚŽƌĂ ĚĞ ĞƐƚĞ CŽŶǀĞŶŝŽ͕ Ž ĚĞ ĂƋƵĞůůĂƐ ƉĞƌƐŽŶĂƐ ƋƵĞ ůĂƐ ƉĂƌƚĞƐ ĚĞƐŝŐŶĞŶ LJ ƉŽĚƌĄ ĞƐƚĂƌ ĂƐŝƐƚŝĚĂ ĚĞ ůŽƐ ĐŽƌƌĞƐƉŽŶĚŝĞŶƚĞƐ ĂƐĞƐŽƌĞƐ͘ EŶ ĐĂĚĂ ƌĞƵŶŝſŶ ƋƵĞ ĐĞůĞďƌĞ
ĞƐƚĂ CŽŵŝƐŝſŶ ƐĞƌĄ ĞůĞŐŝĚŽ ƵŶ ŵŽĚĞƌĂĚŽƌ LJ ƐĞ ůĞǀĂŶƚĂƌĄ ĂĐƚĂ ĚĞ ůŽ ƚƌĂƚĂĚŽ͘
ϯ͘Ͳ >ŽƐ ĂƐƵŶƚŽƐ ƐŽŵĞƚŝĚŽƐ Ă ůĂ CŽŵŝƐŝſŶ WĂƌŝƚĂƌŝĂ ƌĞǀĞƐƚŝƌĄŶ Ğů ĐĂƌĄĐƚĞƌ ĚĞ ŽƌĚŝŶĂƌŝŽƐ Ž ĞdžƚƌĂŽƌĚŝŶĂƌŝŽƐ͕ ŽƚŽƌŐĂŶĚŽ ƚĂů ĐĂůŝĨŝĐĂĐŝſŶ ůĂƐ ĐĞŶƚƌĂůĞƐ ƐŝŶĚŝĐĂůĞƐ XXXX LJ h'd͕ Ž ůĂ ƉĂƚƌŽŶĂů WzDEdA> CAEdABZ/A͘ EŶ Ğů ƉƌŝŵĞƌ ƐƵƉƵĞƐƚŽ͕ ůĂ CŽŵŝƐŝſŶ ĚĞďĞƌĄ ƌĞƐŽůǀĞƌ ĞŶ Ğů ƉůĂnjŽ ĚĞ ϭϱ ĚşĂƐ͕ LJ ĞŶ Ğů ƐĞŐƵŶĚŽ ĞŶ ƵŶ ŵĄdžŝŵŽ ĚĞ ϳϮ ŚŽƌĂƐ͘
ϰ͘Ͳ >ŽƐ ĂĐƵĞƌĚŽƐ ĚĞ ĞƐƚĂ CŽŵŝƐŝſŶ ƌĞƋƵĞƌŝƌĄŶ ƉĂƌĂ ƐƵ ǀĂůŝĚĞnj ůĂ ĐŽŶĨŽƌŵŝĚĂĚ ĚĞ ƚŽĚŽƐ ƐƵƐ ǀŽĐĂůĞƐ͕ ůĞǀĂŶƚĄŶĚŽƐĞ ĚĞ ĐĂĚĂ ƌĞƵŶŝſŶ Ğů ĂĐƚĂ ĐŽƌƌĞƐƉŽŶĚŝĞŶƚĞ͘ >ŽƐ ĂĐƵĞƌĚŽƐ ƚŽŵĂĚŽƐ ĞŶ Ğů ƐĞŶŽ ĚĞ ůĂ
CŽŵŝƐŝſŶ ƐĞ ŝŶĐŽƌƉŽƌĂƌĄŶ Ăů ĂƌƚŝĐƵůĂĚŽ ĚĞů ǀŝŐĞŶƚĞ CŽŶǀĞŶŝŽ CŽůĞĐƚŝǀŽ͘
AƌƚşĐƵůŽ ϯϵǑͲ >E'/^>AC/ME CKDW>EDEEdAZ/A
EŶ ůŽ ŶŽ ƉƌĞǀŝƐƚŽ ĞŶ Ğů ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ͕ ƐĞ ĞƐƚĂƌĄ Ă ůŽ ĞƐƚĂďůĞĐŝĚŽ ĞŶ ůĂƐ ĚŝƐƉŽƐŝĐŝŽŶĞƐ ůĞŐĂůĞƐ ĚĞ ĂƉůŝĐĂĐŝſŶ ǀŝŐĞŶƚĞƐ ĞŶ ůĂ ĂĐƚƵĂůŝĚĂĚ Ž ƋƵĞ ƉƵĞĚĂŶ ƉƌŽŵƵůŐĂƌƐĞ ĞŶ Ğů ĨƵƚƵƌŽ͘
AƌƚşĐƵůŽ ϰϬǑͲ XXxX/KEE^ CKE >A^ CEEdZA>E^ ^/ED/CA>E^
>Ă ƌĞƉƌĞƐĞŶƚĂĐŝſŶ ĚĞ ůĂƐ ĞŵƉƌĞƐĂƐ ĂĨĞĐƚĂĚĂƐ ƉŽƌ ĞƐƚĞ CŽŶǀĞŶŝŽ͕ ƐĞ ƌXXXxxX XXX xXX XĞŶƚƌĂůĞƐ
^ŝŶĚŝĐĂůĞƐ ĨŝƌŵĂŶƚĞƐ ĚĞů ŵŝƐŵŽ LJ ĐŽŶ ůĂƐ ƌĞƉƌĞƐĞŶƚĂĐŝŽŶĞƐ ĚĞ ůĂƐ ĚĞŵĄƐ ĞŵƉƌĞƐĂƐ ĚĞĚŝĐĂĚĂƐ Ăů
ĐŽŵĞƌĐŝŽ ĞŶ ŐĞŶĞƌĂů͕ ĐŽŶ ŽďũĞƚŽ ĚĞ ƵŶŝĨŝĐĂƌ ĐƌŝƚĞƌŝŽƐ ƐŽďƌĞ ůŽƐ ƉƌŽďůĞŵĂƐ ĐŽŵƵŶĞƐ͘
AƌƚşĐƵůŽ ϰϭǑͲ DEDhCC/ME EE EMD/EA DE ChKdA ^/ED/CA>
>ĂƐ ĞŵƉƌĞƐĂƐ ĂĨĞĐƚĂĚĂƐ ƉŽƌ Ğů CŽŶǀĞŶŝŽ CŽůĞĐƚŝǀŽ ĚĞƐĐŽŶƚĂƌĄŶ ĞŶ ŶſŵŝŶĂ LJ Ă ƉĞƚŝĐŝſŶ ĞdžƉƌĞƐĂ LJ
ĞƐĐƌŝƚĂ ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĂĨŝůŝĂĚŽƐ Ă ůĂƐ CĞŶƚƌĂůĞƐ ^ŝŶĚŝĐĂůĞƐ ĨŝƌŵĂŶƚĞƐ ĚĞů ŵŝƐŵŽ͕ Ğů ŝŵƉŽƌƚĞ ĚĞ ůĂ ĐƵŽƚĂ ƐŝŶĚŝĐĂů ĚĞ ĚŝĐŚŽƐ ƚƌĂďĂũĂĚŽƌĞƐ͕ ƋƵĞ ĞŶƚƌĞŐĂƌĄŶ Ăů DĞůĞŐĂĚŽ ĚĞ WĞƌƐŽŶĂů͕ ŵŝĞŵďƌŽ ĚĞů CŽŵŝƚĠ ĚĞ ĞŵƉƌĞƐĂ Ž ƉĞƌƐŽŶĂ ƋƵĞ ƐĞ ĚĞƐŝŐŶĞ Ăů ĞĨĞĐƚŽ ƉŽƌ ůĂ CĞŶƚƌĂů ^ŝŶĚŝĐĂů ĐŽƌƌĞƐƉŽŶĚŝĞŶƚĞ͘
AƌƚşĐƵůŽ ϰϮϬͲ C>A^/&/CAC/ME WZK&E^/KEA>
CVE-2018-4937
>ĂƐ ĐĂƚĞŐŽƌşĂƐ LJ ŐƌƵƉŽƐ ƉƌŽĨĞƐŝŽŶĂůĞƐ ǀŝŐĞŶƚĞƐ ĞŶ Ğů ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ CŽůĞĐƚŝǀŽ ƐĞƌĄŶ͕ Ă ƚşƚƵůŽ ĞŶƵŶĐŝĂƚŝǀŽ͕ ůXX xXXXXXXXX XX xXX XŶĞdžŽƐ /// LJ /s ĚĞů ƉƌĞƐĞŶƚĞ ƚĞdžƚŽ͘
AƌƚşĐƵůŽ ϰϯǑͲ ^K>hC/ME DE CKE&>/CdK^ WKZ s/A EydZA:hD/C/A>
>ĂƐ ƉĂƌƚĞƐ ĨŝƌŵĂŶƚĞƐ ĚĞů ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ ƌĞĐŽŵĞŶĚĂƌĄŶ LJ ĨŽŵĞŶƚĂƌĄŶ ůĂ ƵƚŝůŝnjĂĐŝſŶ ĚĞů KZEC>ACĂŶƚĂďƌŝĂ ĐŽŵŽ ſƌŐĂŶŽ ĚĞ ŵĞĚŝĂĐŝſŶ ĞŶ ĐŽŶĨůŝĐƚŽƐ ĚĞ ƚƌĂďĂũŽ ƚĂŶƚŽ ĐŽůĞĐƚŝǀŽƐ ĐŽŵŽ ŝŶĚŝǀŝĚƵĂůĞƐ͘
CŽŶ ĐĂƌĄĐƚĞƌ ƉƌĞĐĞƉƚŝǀŽ͕ ĂŵďĂƐ ƉĂƌƚĞƐ ƐĞ ƐŽŵĞƚĞƌĄŶ Ă ůĂ ŵĞĚŝĂĐŝſŶͲĐŽŶĐŝůŝĂĐŝſŶ ĚĞ KZEC>A ĚĞ ĨŽƌŵĂ ƉƌĞǀŝĂ Ă ůĂ ĐŽŶǀŽĐĂƚŽƌŝĂ ĚĞ ŚƵĞůŐĂ LJ Ă ůĂ ƉƌĞƐĞŶƚĂĐŝſŶ ĚĞ ĚĞŵĂŶĚĂ ƉŽƌ ĐŽŶĨůŝĐƚŽ ĐŽůĞĐƚŝǀŽ͘
AƌƚşĐƵůŽ ϰϰǑͲ WZEsEEC/ME DE Z/E^'K^ >ABKZA>E^
EŶ ĐĂĚĂ ĞŵƉƌĞƐĂ ƐĞ ĞůĞŐŝƌĄ͕ ĚĞ ĞŶƚƌĞ ůŽƐ ĚĞůĞŐĂĚŽƐ ĚĞ ƉĞƌƐŽŶĂů͕ Ă ůŽƐ ĚĞůĞŐĂĚŽƐ ĚĞ ƉƌĞǀĞŶĐŝſŶ ĚĞ
ƌŝĞƐŐŽƐ͘ DŽŶĚĞ ŶŽ ĞdžŝƐƚĞ ĚĞůĞŐĂĚŽ ĚĞ ƉĞƌƐŽŶĂů ƐĞ ĞůĞŐŝƌĄ͕ ĚĞ ĞŶƚƌĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ͕ ƵŶ ǀŝŐŝůĂŶƚĞ ĚĞ ƌŝĞƐŐŽƐ ƋƵĞ ƚXXXxX xXX XxXXxXXxXX XXXXxXXXXx
ĂͿ CŽůĂďŽƌĂƌ ĐŽŶ ůĂ ĚŝƌĞĐĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ ĞŶ ůĂ ŵĞũŽƌĂ ĚĞ ůĂ ĂĐĐŝſŶ ƉƌŽƚĞĐƚŽƌĂ͘
ďͿ WƌŽŵŽǀĞƌ LJ ĨŽŵĞŶƚĂƌ ůĂ ĐŽŽƉĞƌĂĐŝſŶ ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĞŶ ůĂ ĞũĞĐƵĐŝſŶ ĚĞ ůĂ ŶŽƌŵĂƚŝǀĂ ƐXxxX XxXxXXXxxX XX xxXXXXX xXxXxXxXXx
XX XũĞƌĐĞƌ ƵŶĂ ůĂďŽƌ ĚĞ ǀŝŐŝůĂŶĐŝĂ LJ ĐŽŶƚƌŽů ƐŽďƌĞ Ğů ĐƵŵƉůŝŵŝĞŶƚŽ ĚĞ ůĂ ŶŽƌŵĂƚŝǀĂ ĂŶƚĞƐ ĐŝƚĂĚĂ͘
AƌƚşĐƵůŽ ϰϱǑͲ CKD/^/ME ^ECdKZ/A> DE ^E'hZ/DAD z ^A>hD >ABKZA>͘
A xX XxxxX XXx XxXXXXxX XXXxXXxX XŽůĞĐƚŝǀŽ͕ ůĂƐ ƉĂƌƚĞƐ ĨŝƌŵĂŶƚĞƐ ĚĞů ŵŝƐŵŽ͕ ĐŽŶƐƚŝƚƵŝƌĄŶ ƵŶĂ CŽŵŝƐŝſŶ ^ĞĐƚŽƌŝĂů ĚĞ ^ĞŐƵƌŝĚĂĚ LJ ^ĂůƵĚ >ĂďŽƌĂů͕ ŝŶƚĞŐƌĂĚĂ ƉŽƌ ůŽƐ ŵŝĞŵďƌŽƐ ĚĞ ůĂ ĐŽŵŝƐŝſŶ ŵŝdžƚĂ͕ ƋƵĞ ƐĞ ƌĞƵŶŝƌĄŶ Ăů ŵĞŶŽƐ ƚƌĞƐ ǀĞĐĞƐ Ăů ĂŹŽ ĐŽŶ ĐĂƌĄĐƚĞƌ KƌĚŝŶĂƌŝŽ ĐŽŶ ůŽƐ ƐŝŐƵŝĞŶƚĞƐ ŽďũĞƚŝǀŽƐ͗
Ă͘ EůĂďŽƌĂĐŝſŶ ĚĞ ĐĂůĞŶĚĂƌŝŽ ĚĞ ƌĞƵŶŝŽŶĞƐ LJ XXxXxxXXxxxXXxX XX XXxxXX xxXxxXX XX XXXXxXXXxxXXxXx
ď͘ EƐƚƵĚŝŽ Ğ ŝĚĞŶƚŝĨŝĐĂĐŝſŶ ĚĞ ůĂƐ ƉƌŝŶĐŝƉĂůĞƐ ƐŝƚƵĂĐŝŽŶĞƐ ĚĞ ƌŝĞƐŐŽ ĞŶ ůĂƐ ĞŵƉƌĞƐĂƐ ĐŽŶ ŵXXXx XXXxXXXxXxxxxXXX XXx XXXxXx ;XXxXxxXXxxxXXxXX XX XXXxXXXX XXXXxXxXXXx
Đ͘ WůĂŶ ĚĞ ĨŽƌŵĂĐŝſŶ ƉĂƌĂ DĞůĞŐĂĚŽƐ ĚĞ WƌĞǀĞŶĐŝſŶ LJ ZĞƐƉŽŶƐĂďůĞƐ ĚĞ EŵƉƌĞƐĂ͘
Ě͘ CĂŵƉĂŹĂƐ ĚĞ ŝŶĨŽƌŵĂĐŝſŶ͕ ŝŵƉůŝĐĂĐŝſŶ LJ ŵŽƚŝǀĂĐŝſŶ͕ ĚŝƌŝŐŝĚŽƐ Ă ůĂ ĞƐƚƌƵĐƚƵƌĂ ĚĞů CŽŶǀĞŶŝŽ
;ĞŵƉƌĞƐĂƐ LJ ƚƌĂďĂũĂĚŽƌĞƐͿ͘
Ğ͘ CƌĞĂƌ ƵŶ ŐƌƵƉŽ ĚĞ ƚƌĂďĂũŽ ƋƵĞ ĞXxXXxX xX XxXxxXxXxxXX XxxXxXXxX XX Xx xĞĐƚŽƌ͕ ;ƌĞůĂĐŝſŶ ŵƵƚƵĂƐ͕ ŝŶǀĞƐƚŝŐĂĐŝſŶ ĂĐĐŝĚĞŶƚĞƐ͕ ƐĞƌǀŝĐŝŽƐ ƉƌĞǀĞŶĐŝſŶ͕ ĞƚĐ͘Ϳ͘
>Ă CŽŵŝƐŝſŶ ^ĞĐƚŽƌŝĂů͕ ďƵƐĐĂƌĄ ůĂƐ ĨſƌŵƵůĂƐ ŵĄƐ ĐŽŶǀĞŶŝĞŶƚĞƐ͕ ƉĂƌĂ ĞŶ ƐƵ ŵŽŵĞŶƚŽ ŐĞŶĞƌĂƌ ƵŶ ƉƌŽƉŝŽ 'ĂďŝŶĞƚĞ ĚĞ ^ĂůƵĚ >ĂďŽƌĂů͕ ƋƵĞ ƐĞ ĚĞĚŝƋƵĞ ĞŶ Ğů ŵĂƌĐŽ ĚĞů ƉƌĞƐĞŶƚĞ CŽŶǀĞŶŝŽ Ă ůĂ ĞdžƚĞŶƐŝſŶ ĚĞ ůŽƐ ĐŽŶƚĞŶŝĚŽƐ ĞŶ ŵĂƚĞƌŝĂ ĚĞ ^ĂůƵĚ >ĂďŽƌĂů͘
AƌƚşĐƵůŽ ϰϲǑͲ ^hCE^/ME DE EDWZE^A
Eů ĐĂŵďŝŽ ĚĞ ƚŝƚƵůĂƌŝĚĂĚ ĚĞ ůĂ ĞŵƉƌĞƐĂ͕ ĐĞŶƚƌŽ ĚĞ ƚƌĂďĂũŽ Ž ĚĞ ƵŶĂ ƵŶŝĚĂĚ ƉƌŽĚƵĐƚŝǀĂ ĂƵƚſŶŽŵĂ ĚĞ ůĂ ŵŝƐŵĂ͕ ŶŽ ĞdžƚŝŶŐƵŝƌĄ ƉŽƌ Ɛş ŵŝƐŵĂ ůĂ ƌĞůĂĐŝſŶ ůĂďŽƌĂů͕ ƋƵĞĚĂŶĚŽ Ğů ŶƵĞǀŽ ĞŵƉƌĞƐĂƌŝŽ ƐƵďƌŽŐĂĚŽ ĞŶ ůŽƐ ĚĞƌĞĐŚŽƐ LJ ŽďůŝŐĂĐŝŽŶĞƐ ůĂďŽƌĂůĞƐ ĚĞů ĂŶƚĞƌŝŽƌ͘
CƵĂŶĚŽ Ğů ĐĂŵďŝŽ ƚĞŶŐĂ ůƵŐĂƌ ƉŽƌ ĂĐƚŽƐ ŝŶƚĞƌͲǀŝǀŽƐ͕ Ğů ĐĞĚĞŶƚĞ͕ LJ ĞŶ ƐƵ ĚĞĨĞĐƚŽ͕ Ğů ĐĞƐŝŽŶĂƌŝŽ͕ ĞƐƚĄ ŽďůŝŐĂĚŽ Ă ŶŽƚŝĨŝĐĂƌ ĚŝĐŚŽ ĐĂŵďŝŽ Ă ůŽƐ ƌĞƉƌĞƐĞŶƚĂŶƚĞƐ ůĞŐĂůĞƐ ĚĞ ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ LJ Ă ůŽƐ ƚƌĂďĂũĂĚŽƌĞƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ ĐĞĚŝĚĂ͕ ƌĞƐƉŽŶĚŝĞŶĚŽ ĂŵďŽƐ ƐŽůŝĚĂƌŝĂŵĞŶƚĞ ĚƵƌĂŶƚĞ ƚxXX XXXX XX xXX XxxxXXXxXXXX
ůĂďŽƌĂůĞƐ ŶĂĐŝĚĂƐ ĐŽŶ ĂŶƚĞƌŝŽƌŝĚĂĚ Ă ůĂ ƚƌĂŶƐŵŝƐŝſŶ LJ ƋƵĞ ŶŽ ŚƵďŝĞƌĂŶ ƐŝĚŽ ƐĂƚŝƐĨĞĐŚĂƐ͘
Eů ĐĞĚĞŶƚĞ LJ ĐĞƐŝŽŶĂƌŝŽ ƌĞƐƉŽŶĚĞƌĄŶ ƚĂŵďŝĠŶ ƐŽůŝĚĂƌŝĂŵĞŶƚĞ ĚĞ ůĂƐ ŽďůŝŐĂĐŝŽŶĞƐ ŶXXxXXX XXX
CVE-2018-4937
ƉŽƐƚĞƌŝŽƌŝĚĂĚ Ă ůĂ ƚƌĂŶƐŵŝƐŝſŶ ĐƵĂŶĚŽ ůĂ ĐĞƐŝſŶ ĨƵĞƐĞ ĚĞĐůĂƌĂĚĂ ĚĞůŝƚŽ͘
AƌƚşĐƵůŽ ϰϳǑͲ WA'K^ WKZ D/&EZEEC/A DE AW>/CAC/ME DE> CKEsEE/K
>ĂƐ ĐĂŶƚŝĚĂĚĞƐ ƋƵĞ XXxxXXXXXXXX XX XXXXXXxX XX XxxXXXX XXxXX XXxxXXXXXXX ƉŽƌ xXX XxXxXXXX XXXXxXXXX XXxXX XXx ϯϬ ĚĞ :ƵŶŝŽ ĚĞ ϮϬϭϴ͘
D/^WK^/C/ME &/EA>
XX XXXXxXX XXX xX XXxXxxXXxXX XX xXX ĂƌƚşĐƵůŽƐ ϴϯ͘Ϯ LJ ϴϰ ĚĞů EƐƚĂƚƵƚŽ ĚĞ xXX xxXxXxXXXxXXx xX XxXXXXXxX XX Xx XxxxXXxX ϭϳ ĚĞů ƉƌĞƐĞŶƚĞ XXXxXXxX XXxxX XXxXxxXX X XXXXXXXX XXxXXXx XX XXXxX ƐĞƌ ŽďũĞƚŽ ĚĞ ŶĞŐŽĐŝĂĐŝſŶ Ž ŵŽĚŝĨŝĐĂĐŝſŶ ĞŶ XXXxXXxX XX XxxxxX xXXXxxXx Xx XXx ƉƌĞƐĞŶƚĞ͘
C>Áh^h>A DE /EAW>/CAC/ME
XXX Xx XxxXxX XX XXxXxxXXXx Xx ŵĂƌĐŽ ƋƵĞ ƉŽƐŝďŝůŝƚĞ ƵŶ ŵĂLJŽƌ ŐƌĂĚŽ ĚĞ XXxXxxxxXXX xXXXXXxX XXx XxXxXX XX Xx ƐĞĐƚŽƌ͕ ƐĞ ĐŽŶƐŝĚĞƌĂ ƉƌĞĐŝƐŽ ĞƐƚĂďůĞĐĞƌ ŵĞĐĂŶŝƐŵŽƐ ƋƵĞ ĐŽŶĚƵnjĐĂŶ Ă xX XXxxXXXxxX XX
XXXXxxXX xXXxXXX ƋƵĞ͕ ĐŽŶ ĐĂƌĄĐƚĞƌ ƉƌĞǀĞŶƚŝǀŽ X XXXXXxXxXxx XX XxxxxXX X XXxXxXXXx XXXXx X XxxX xXXxXXxX xX XXXXXXXxxXx XxXxXxX XXX ĐĂƌĄĐƚĞƌ ƚĞŵƉŽƌĂů͕ ĚĞ ůĂ XXxxXXXxxX XXXXxxxX XXx XXXxXXxX XXxxX XXxXxxxXXXXX XXXXxXxXXXX ĚĞ ƚƌĂďĂũŽ͘
DŝĐŚĂƐ ŵĞĚŝĚĂƐ ƚĞŶĚƌĄŶ ƉŽƌ XxxXxX xX xXXXxxXXXxxX xXxXXxXx LJ ĞĨĞĐƚŝǀĂ ĚĞů CŽŶǀĞŶŝŽ͕ xXXX XxxX XXXxxX XXx xXxXX xXXXx X XXXxXXXxXXXx ĞƐƚĂďůĞĐŝĚŽ͘
A ƚĂů ĞĨĞĐƚŽ ůĂ ŝŶĂƉůŝĐĂĐŝſŶ Ž ƐƵƐƉĞŶƐŝſŶ ƚĞŵƉŽƌĂů͕ X XxX XXxxXxXxX XX xX XxXXXXXxX XX Xx ĂƌƚşĐƵůŽ ϴϮ͘ϯ ĚĞů E͘d͕͘ ƉŽĚƌĄ ĂĨĞĐƚĂƌ Ă xXX XxXXxXXxXX xXxXxxXX XXxXxxXXxXXX XX Xx XXXxXXxX ĐŽůĞĐƚŝǀŽ ĚĞ ĄŵďŝƚŽ ƐƵƉĞƌŝŽƌ Ă ůĂ ĞŵƉƌĞƐĂ ƋƵĞ ƌĞƐƵůƚĞ ĂƉůŝĐĂďůĞ X xXXX XxxX XxXxxX XXXXxxXxxX ĚĞ ƵŶ XXxxXXX XX XXXXXxxXX XX xXX ƚĠƌŵŝŶŽƐ ĚĞů ĂƌƚşĐƵůŽ ϰϭ͘ϰ ĚĞů E͘d͗͘
ĂͿ :ŽƌŶĂĚĂ ĚĞ ƚƌĂďĂũŽ͘
ďͿ ,XxXxxX X xX XxXxxxxXXxxX XXx ƚŝĞŵƉŽ ĚĞ ƚƌĂďĂũŽ͘ ĐͿ ZĠŐŝŵĞŶ ĚĞ ƚƌĂďĂũŽ Ă ƚƵƌŶŽƐ͘
ĚͿ ^ŝƐƚĞŵĂ ĚĞ ƌĞŵƵŶĞƌĂĐŝſŶ X XXXXxxX XXxXxxXxx
XX xxXxXxX XX xxXxXxX X xXXXxxxXXxXx
XX &XXXxXXXXx XXXXXX XxXXXXX XX xXX xxxxxXX ƋƵĞ XXxX xX xXxxxxXXX XXXXxXXXx XxXxX Xx ĂƌƚşĐƵůŽ
ϯϵ ĚĞů E͘d͘
ŐͿ XXxXxXX xXxXXxXxxXX XX xX XXXxxX ƉƌŽƚĞĐƚŽƌĂ ĚĞ ůĂ ^ĞŐƵƌŝĚĂĚ ^ŽĐŝĂů
xxX XXxxXxXxX XX xXX XXXXXX XxXxxXxXX XX Xx ĂƌƚşĐƵůŽ ϴϮ͘ϯ ĚĞů E͘d͕͘ ƐĞ ĞŶƚŝĞŶĚĞ ƋƵĞ ĐŽŶĐƵƌƌĞŶ ĐĂƵƐĂƐ XXXXxxxXXX XXXXXX XX xXX xXXXxxXXXX XX xX XxXxXXX ƐĞ XXXXxXXXX XXX XxxXXXxxX XXXXxxxXX ŶĞŐĂƚŝǀĂ͕
XX XXXXX xXxXX XXxX xX XxxXxXXXxX ĚĞ ƉĠƌĚŝĚĂƐ ĂĐƚƵĂůĞƐ Ž ƉƌĞǀŝƐƚĂƐ͕ Ž xX XxXxxXXXxxX XXxXxXxXXxX ĚĞ ƐƵ ŶŝǀĞů ĚĞ ŝŶŐƌĞƐŽƐ ŽƌĚŝŶĂƌŝŽƐ Ž ǀĞŶƚĂƐ͘ EŶ ƚŽĚŽ ĐĂƐŽ͕ ƐĞ ĞŶƚĞŶĚĞƌĄ ƋƵĞ ůĂ XxXxxXXXxxX XX XXxXxXxXXxX Xx XXxXXxX XXX xxxxXXxxXX XXXXXXXxxxXX Xx ŶŝǀĞů ĚĞ ŝŶŐƌĞƐŽƐ ŽƌĚŝŶĂƌŝŽƐ Ž ǀĞŶƚĂƐ ĚĞ ĐĂĚĂ xxxxXXxxX XX xXXXxxXx Xx xXXxXxxXXX XX Xx xxXxX xxxxXXxxX XXx XXX XXxXxxXxx
^Ğ ĞŶƚŝĞŶĚĞ ƋƵĞ ĐŽŶĐƵƌƌĞŶ ĐĂƵƐĂƐ xXXXxXXX XXXXXX XX XxXXXxXXX XXxxxXXx XXxxX XxxXXx XX Xx ĄŵďŝƚŽ ĚĞ ůŽƐ ŵĞĚŝŽƐ Ž ŝŶƐƚƌƵŵĞŶƚŽƐ ĚĞ ƉƌŽĚƵĐĐŝſŶ͖ ĐĂƵƐĂƐ XxXXXxxXxxxXX XXXXXX XX XxXXXxXXX XXxxxXXx
XXxxX XxxXXx XX Xx ĄŵďŝƚŽ ĚĞ xXX XxXxXxXX X xXxXXXX XX xxXxXxX XXx ƉĞƌƐŽŶĂů Ž XX Xx xXXX XX XxXXXxxXx xX XxXXXXXxxXx LJ ĐĂƵƐĂƐ ƉƌŽĚƵĐƚŝǀĂƐ ĐƵĂŶĚŽ ƐĞ ƉƌŽĚƵnjĐĂŶ ĐĂŵďŝŽƐ͕ ĞŶƚƌĞ ŽƚƌŽƐ͕ XX xX XXxXXXX XX xXX ƉƌŽĚƵĐƚŽƐ Ž ƐĞƌǀŝĐŝŽƐ ƋƵĞ ůĂ XxXxXXX XxXxXXXX XXxXXXx XX Xx ŵĞƌĐĂĚŽ͘
xXX XxXxXXXX XX xXX ƋƵĞ XXXXXxxXX XxXXXXX XX xXX XXXXXX ĚĞ xXXXxxXXXxxX XxXxxXxXX XX Xx ĂƉĂƌƚĂĚŽ
CVE-2018-4937
ĂŶƚĞƌŝŽƌ ƚĞŶĚƌĄŶ ƋƵĞ ĚŝƌŝŐŝƌƐĞ LJ ĐŽŵƵŶŝĐĂƌ Ă ůĂ XXxxXxxX XxxxX XXx XXXxXXxX LJ Ă xXX xXXxXXXXxXXxXX XX xXX xxXxXxXXXxXX ƐƵ ĚĞƐĞŽ ĚĞ ĂĐŽŐĞƌƐĞ Ă xX xxXxXx
XX xXX ƐƵƉƵĞƐƚŽƐ ĚĞ ĂƵƐĞŶĐŝĂ ĚĞ xXXxXXXXxXXxxX xXXXx XX xXX xxXxXxXXXxXX XX xX ĞŵƉƌĞƐĂ͕ ĠƐƚŽƐ
ƉŽĚƌĄŶ ĂƚƌŝďƵŝƌ ƐƵ ƌĞƉƌĞƐĞŶƚĂĐŝſŶ Ă XXX XXxxXxxX XXXxXXXXX XXXXXxxX X xX XxXXXXXxX XX Xx ĂƌƚşĐƵůŽ ϰϭ͘ϰ ĚĞů Ed͘
Xx XxXXXXxxxXXxX XX xXxXxXxX X XXxxxx XX xX XXxXXxXXXxxX ĚĞ ůĂ ĞŵƉƌĞƐĂ͕ XxxxXXXXXX XX XXxxXXX XX XXXXXxxXX XXX ůĂ xXXxXXXXxXXxxX XX xXX xxXxXxXXXxXX X XXxxXxxX ƋƵĞ xXXXxX XXX XXxXXxxX XX ƐƵƉĞƌŝŽƌ Ă ϭϱ ĚşĂƐ͕ ǀĞƌƐĂƌĄ XXxxX xXX XXXXXX xXxxxXXXxXX XX xX XXXxXxxX XxXxXXXxxXxx ĚĞďŝĞŶĚŽ ĨĂĐŝůŝƚĂƌ ůĂ ĞŵƉƌĞƐĂ xXXxX XXX xX XXxXXxXXXxxX XxxXXX XX Xx ƉĄƌƌĂĨŽ XXxXxxXxx xX XXXXxXXxXXxxX ƋƵĞ ĂǀĂůĞ LJ ũƵƐƚŝĨŝƋƵĞ ƐƵ ƐŽůŝĐŝƚƵĚ͘
XXXXXX Xx XXxxXXX XX XXXXXxxXX XxXXxxXX XXX ĂĐƵĞƌĚŽ ƐĞ ƉƌĞƐƵŵŝƌĄ ƋƵĞ ĐŽŶĐƵƌƌĞŶ ůĂƐ ĐĂƵƐĂƐ
ũƵƐƚŝĨŝĐĂƚŝǀĂƐ XxXXXXXX XXx xX xXXxXXXXxXXxxX XxXxXXXxxXxx X XxxX XXXxX XXx xxXXXXXXX XXxX xX xXxxXXxXXxxX ƐŽĐŝĂů ƉŽƌ xX XxxXxXXXxX XX XxXXXXx XXxXx XXXXXxxX Ž ĂďƵƐŽ ĚĞ ĚĞƌĞĐŚŽ ĞŶ ƐƵ ĐŽŶĐůƵƐŝſŶ͘ Xx XXXXxXX XXxXxX XXxXxxxXXx XXX XxXXxxxXX xXX XXXxXX XXXXxXxXXXX ĚĞ xxXxXxX XXxxXXxxXX XX xX XxXxXXX LJ ƐƵ ĚƵƌĂĐŝſŶ͕ ƋƵĞ XX XXXxX XxXxXXXXxXX xXX XxxX XXx xXxXXxX XX ƋƵĞ ƌĞƐƵůƚĞ ĂƉůŝĐĂďůĞ ƵŶ ŶƵĞǀŽ
XXXxXXxX XX XxXXX XxXxXXXx XXxxxXxXx Xx ĂĐƵĞƌĚŽ ĚĞďĞƌĄ ƐĞƌ ŶŽƚŝĨŝĐĂĚŽ Ă ůĂ XXxxXxxX XXxxxXxxX XXx XXXxXXxX LJ Ă ůĂ ĂƵƚŽƌŝĚĂĚ ůĂďŽƌĂů͘
XXXXXX Xx XXxxXXX XX XXXXXxxXX XxXXxxXX XxX ĂĐƵĞƌĚŽ X XX XX XXxxXXX XXxxXxxXXX xX xXxXxxXXXxxX ĚĞ ůĂ
CŽŵŝƐŝſŶ͕ Ž͕ ĞŶ ƐƵ ĐĂƐŽ͕ ůĂ CŽŵŝƐŝſŶ WĂƌŝƚĂƌŝĂ ĐŽŵƉĞƚĞŶƚĞ ŶŽ ĂůĐĂŶĐĞ ĂĐƵĞƌĚŽ ƉŽƌ ƵŶĂŶŝŵŝĚĂĚ͕ XXXxXXxXxX XX xXX XXxxXX XXXxX XXxXxXx xX XXxXXxxX ĚĞ ůĂ ŵŝƐŵĂ Ă ůĂ ŵĞĚŝĂĐŝſŶ͕ Ž ƉŽƌ ĂĐƵĞƌĚŽ ĞŶƚƌĞ ůĂƐ ƉĂƌƚĞƐ͕ Xx XxxxxxXxX XXx KZEC>A͘ XX XX XxXXXxXxXX XXXXxXX XX XXX xXXxXXXxX ƐĞ XXxXxXxX xX XXXxXxxX XXx XXXXXxX ĚĞ ƌĞůĂĐŝŽŶĞƐ >ĂďŽƌĂůĞƐ ĚĞ XXXxXxxxXx XXx Xx XxXXXXxxxXXxX xXXXxxXXxX XXxxXXxxXx
CKDWZKD/^K
XXXX xX xXXxxXXX XxxXxXXxX XX Xx XXXxXx XXxXxXxX ĚĞ XXXXxxX xXXxxXx X xXXxXXXX XX XXXXxX ƋƵĞ ůĂ ĐĂƐƵşƐƚŝĐĂ ƋƵĞ ĂĨĞĐƚĂ Ă ĚŝĐŚŽ ƐĞĐƚŽƌ ƐĞ ĐŝƌĐƵŶƐĐƌŝďĞ Ă ĞŵƉƌĞƐĂƐ ĚĞ ŵĞĚŝĂŶŽ X XXXXXXX xXxXXXx xXX XxxxXXxXX XX XXxX XXXxXXxX ƐĞ ĐŽŵƉƌŽŵĞƚĞŶ Ă ŵĂƌĐĂƌ ůĂƐ ƉĂƵƚĂƐ XXxX xX XXXXxXXxxX XX XX XXXxXXxX XXxXX ĚĞů ƐĞĐƚŽƌ ĐŽŵĞƌĐŝŽ ĚĞ CĂŶƚĂďƌŝĂ͕ ƋƵĞ xXXXxX xXX XXXXxXxXXXX ĞƐƚĂďůĞĐŝĚĂƐ XX Xx XxXXXXxX XXx
XXX-0000-0000
XXxXxXxX XXx xXxXx XX Xx ĚĞ ĄŵďŝƚŽ ƐƵƉĞƌŝŽƌ͘
AEEyK /
dAB>A^ ^A>AZ/A>E^ ϮϬϭϳͲϮϬϭϴ
CVE-2018-4937
dAB>A ^A>AZ/A> ϮϬϭϳ
WEZ^KEA> dÉCE/CK | EhZK^ DE^ | EhZK^ AHK |
D/ZECdKZ | ϭϯϭϭ ϲϲ | ϭϵϲϳϰ ϵϯ |
d/dh>ADK 'ZADK ^hWEZ/KZ | ϭϮϳϴ ϵϱ | ϭϵϭϴϰ Ϯϳ |
d/dh>ADK 'ZADK DED/K | ϭϭϵϰ ϱϰ | ϭϳϵϭϴ Ϭϲ |
:E&E DE WEZ^KEA> | ϭϮϲϰ ϳϲ | ϭϴϵϳϭ ϰϯ |
:E&E DE CKDWZA^ | ϭϮϲϰ ϳϲ | ϭϴϵϳϭ ϰϯ |
:E&E DE sEEdA^ | ϭϮϲϰ ϳϲ | ϭϴϵϳϭ ϰϯ |
EECAZ'ADK 'EEEZA> | ϭϮϲϰ ϳϲ | ϭϴϵϳϭ ϰϯ |
WEZ^KEA> ADD/E/^dZAd/sK | EhZK^ DE^ | EhZK^ AHK |
:E&E ADD/E/^dZAd/sK | ϭϮϮϮ ϵϬ | ϭϴϯϰϯ ϰϯ |
CKEdAB>E | ϭϭϳϭ ϭϬ | ϭϳϱϲϲ ϰϳ |
CA:EZK | ϭϭϳϭ ϭϬ | ϭϳϱϲϲ ϰϳ |
/E&KZDAd/CK | ϭϭϳϭ ϭϬ | ϭϳϱϲϲ ϰϳ |
D/Bh:AEdE | ϭϭϳϭ ϭϬ | ϭϳϱϲϲ ϰϳ |
DEͲ>/EEͲAEdE | ϭϬϯϬ ϲϰ | ϭϱϰϱϵ ϱϴ |
K&/C/A> ADD/E/^dZAd/sK | ϭϬϳϳ ϰϳ | ϭϲϭϲϭ ϵϴ |
Ahy/>/AZ ADD/E/^dZAd/sK | ϵϵϱ ϰϴ | ϭϰϵϯϮ ϭϵ |
WEZ^KEA> DEZCAEd/> | EhZK^ DE^ | EhZK^ AHK |
:E&E DE ^hChZ^A> | ϭϭϵϰ ϱϰ | ϭϳϵϭϴ Ϭϲ |
:E&E DE A>XXXXX | ϭϭϵϰ ϱϰ | ϭϳϵϭϴ Ϭϲ |
:E&E DE ^ECC/KE | ϭϭϮϰ ϯϬ | ϭϲϴϲϰ ϱϰ |
EECAZ'ADK E^dAB>EC/D/EEdK | ϭϭϮϰ ϯϬ | ϭϲϴϲϰ ϱϰ |
sEEDEDKZͲCKDWZADKZ | ϭϭϮϰ ϯϬ | ϭϲϴϲϰ ϱϰ |
s/A:AEdE | ϭϬϳϳ ϰϳ | ϭϲϭϲϭ ϵϴ |
XXXXXX/EEdE | ϭϭϬϬ ϴϲ | ϭϲϱϭϮ ϵϱ |
E^CAWAZAd/^dA | ϭϬϳϳ ϰϳ | ϭϲϭϲϭ ϵϴ |
ZKdh>/^dA | ϭϬϯϬ ϲϰ | ϭϱϰϱϵ ϱϴ |
AzhDAEdE XXXXXX/EEdE | ϵϵϱ ϰϴ | ϭϰϵϯϮ ϭϵ |
WEZ^KEA> DE ^EZs/C/K^ | EhZK^ DE^ | EhZK^ AHŽ |
:E&E DE dA>>EZ | ϭϬϮϭ ϯϴ | ϭϱϯϮϬ ϲϳ |
XXX&X^/KEA> K&/C/K ϭ Ă | ϭϬϭϭ ϴϱ | ϭϱϭϳϳ ϲϴ |
XXX&X^/KEA> K&/C/K ϮĂ | ϵϴϴ ϴϲ | ϭϰϴϯϮ ϴϯ |
XXX&X^/KEA> K&/C/K ϯ Ă | ϵϳϳ Ϭϲ | ϭϰϲϱϱ ϵϰ |
DKK | ϵϰϴ ϲϵ | ϭϰϮϯϬ ϰϮ |
WEZ^KEA> ^hBA>dEZEK | EhZK^ DE^ | EhZK^ AHŽ |
CKE^EZ:E KZDEEAEA z WEZ^KEA> DE >/DW/EA | ϵϯϲ ϱϵ | ϭϰϬϰϴ ϴϭ |
CVE-2018-4937
dAB>A ^A>AZ/A> ϮϬϭϴ
WEZ^KEA> dÉCE/CK | EhZK^ DE^ | EhZK^ AHK |
D/ZECdKZ | ϭϯϮϴ ϳϭ | ϭϵϵϯϬ ϳϬ |
d/dh>ADK 'ZADK ^hWEZ/KZ | ϭϮϵϱ ϱϴ | ϭϵϰϯϯ ϲϲ |
d/dh>ADK 'ZADK DED/K | ϭϮϭϬ Ϭϳ | ϭϴϭϱϭ ŽŽ |
:E&E DE WEZ^KEA> | ϭϮϴϭ ϮϬ | ϭϵϮϭϴ Ϭϲ |
:E&E DE CKDWZA^ | ϭϮϴϭ ϮϬ | ϭϵϮϭϴ Ϭϲ |
:E&E DE sEEdA^ | ϭϮϴϭ ϮϬ | ϭϵϮϭϴ Ϭϲ |
EECAZ'ADK 'EEEZA> | ϭϮϴϭ ϮϬ | ϭϵϮϭϴ Ϭϲ |
WEZ^KEA> ADD/E/^dZAd/sK | EhZK^ DE^ | EhZK^ AHK |
:E&E ADD/E/^dZAd/sK | ϭϮϯϴ ϳϵ | ϭϴϱϴϭ ϴϵ |
CKEdAB>E | ϭϭϴϲ ϯϮ | ϭϳϳϵϰ ϴϯ |
CA:EZK | ϭϭϴϲ ϯϮ | ϭϳϳϵϰ ϴϯ |
/E&KZDAd/CK | ϭϭϴϲ ϯϮ | ϭϳϳϵϰ ϴϯ |
D/Bh:AEdE | ϭϭϴϲ ϯϮ | ϭϳϳϵϰ ϴϯ |
DEͲ>/EEͲAEdE | Ϭϰ | ϭϱϲϲϬ ϱϱ |
K&/C/A> ADD/E/^dZAd/sK | ϭϬϵϭ ϰϳ | ϭϲϯϳϮ Ϭϵ |
Ahy/>/AZ ADD/E/^dZAd/sK | ϭϬϬϴ ϰϮ | ϭϱϭϮϲ ϯϭ |
WEZ^KEA> DEZCAEd/> | EhZK^ DE^ | EhZK^ AHK |
:E&E DE ^hChZ^A> | ϭϮϭϬ Ϭϳ | ϭϴϭϱϭ ŽŽ |
:E&E DE A>XXXXX | ϭϮϭϬ Ϭϳ | ϭϴϭϱϭ ϬϬ |
:E&E DE ^ECC/KE | ϭϭϯϴ ϵϮ | ϭϳϬϴϯ ϳϴ |
EECAZ'ADK E^dAB>EC/D/EEdK | ϭϭϯϴ ϵϮ | ϭϳϬϴϯ ϳϴ |
sEEDEDKZͲCKDWZADKZ | ϭϭϯϴ ϵϮ | ϭϳϬϴϯ ϳϴ |
s/A:AEdE | ϭϬϵϭ ϰϳ | ϭϲϯϳϮ Ϭϵ |
XXXXXX/EEdE | ϭϭϭϱ ϭϳ | ϭϲϳϮϳ ϲϭ |
E^CAWAZAd/^dA | ϭϬϵϭ ϰϳ | ϭϲϯϳϮ Ϭϵ |
ZKdh>/^dA | ϭϬϰϰ Ϭϰ | ϭϱϲϲϬ ϱϱ |
AzhDAEdE XXXXXX/EEdE | ϭϬϬϴ ϰϮ | ϭϱϭϮϲ ϯϭ |
WEZ^KEA> DE ^EZs/C/K^ | EhZK^ DE^ | EhZK^ AHK |
:E&E DE dA>>EZ | ϭϬϯϰ ϲϲ | ϭϱϱϭϵ ϴϰ |
XXX&X^/KEA> K&/C/K ů Ă | ϭϬϮϱ ŽŽ | ϭϱϯϳϰ ϵϵ |
XXX&X^/KEA> K&/C/K Ϯ Ă | ϭϬϬϭ ϳϭ | ϭϱϬϮϱ ϲϲ |
XXX&X^/KEA> K&/C/K ϯ Ă | ϵϴϵ ϳϲ | ϭϰϴϰϲ ϰϳ |
DKK | ϵϲϭ Ϭϯ | ϭϰϰϭϱ ϰϭ |
WEZ^KEA> ^hBA>dEZEK | EhZK^ DE^ | EhZK^ AHK |
CKE^EZ:E KZDEEAEA z WEZ^KEA> DE >/DW/EA | ϵϰϴ ϳϲ | ϭϰϮϯϭ ϰϱ |
CVE-2018-4937
AEEyK //
ÁDB/dK &hEC/KEA> DE> CKEsEE/K DE CKDEZC/K DE> DEdA>
CVE-2018-4937
^E'jE CEAE
ϰϱϭϭ sĞŶƚĂ ĚĞ XXxXxxxxxXX xXXxXXxXX XX xXxXx xxXXxXX |
ϰϱϭϵ sĞŶƚĂ ĚĞ ŽƚƌŽƐ ǀĞŚşĐƵůŽƐ ĚĞ ŵŽƚŽƌ |
ϰϱϯϭ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ xXXXXXxXX XXXXXXxxXX XX xXXxXXxXX XX xXxXx |
ϰϱϯϮ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĞŶŽƌ ĚĞ xXXXXXxXX XXXXXXxxXX XX xXXxXXxXX XX xXxXx |
ϰϱϰϬ sĞŶƚĂ ŵĂŶƚĞŶŝŵŝĞŶƚŽ xXXXxXXxxX XX xXxXXxXxXxXX X XX XXX xXXXXXxXX X XXXXXXxxXX |
ϰϲϭϮ /XxXxxXXxXxxXX XXx XXxXxXxX XX XXxxXXxxxxXX xxXXxXxXXx xXxXxXX X XxXXXXxXX ƋƵşŵŝĐŽƐ ŝŶĚƵƐƚƌŝĂůĞƐ |
ϰϲϭϰ /XxXxxXXxXxxXX XXx XXxXxXxX XX xXXXxXXxxX XXXxXX xXXXXxxxXx ĞŵďĂƌĐĂĐŝŽŶĞƐ ĂĞƌŽŶĂǀĞƐ |
ϰϲϭϱ /XxXxxXXxXxxXX XXx XXxXxXxX XX xXXxxXX X XxxxXXxXX XXxX Xx ŚŽŐĂƌ ĨĞƌƌĞƚĞƌşĂ |
ϰϲϭϴ /XxXxxXXxXxxXX XXx XXxXxXxX XXXXXxXxxxXXXX XX xX xXXxX ĚĞ ŽƚƌŽƐ ƉƌŽĚƵĐƚŽƐ ĞƐƉĞĐşĨŝĐŽƐ |
ϰϲϭϵ /XxXxxXXxXxxXX XXx XXxXxXxX XX XxXXXXxXX XxxXxXXX |
ϰϲϰϯ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ĂƉĂƌĂƚŽƐ ĞůĞĐƚƌŽĚŽŵĠƐƚŝĐŽƐ |
ϰϲϰϳ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ŵƵĞďůĞƐ XxXXxxxXX XXXxXxXX XX xxXxxXXXxxX |
ϰϲϰϴ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ĂƌƚşĐƵůŽƐ ĚĞ ƌĞůŽũĞƌşĂ LJ ũŽLJĞƌşĂ |
ϰϲϰϵ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ŽƚƌŽƐ ĂƌƚşĐƵůŽƐ ĚĞ ƵƐŽ ĚŽŵĠƐƚŝĐŽ |
ϰϲϱϭ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ XxXXXXXXxXXx XXXxXXX XXxxXXxxXXX X XxXXxXxXX xXXXxxXxxXXX |
ϰϲϱϮ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ĞƋƵŝƉŽƐ ĞůĞĐƚƌſŶŝĐŽƐ ĚĞ ƚĞůĞĐŽŵƵŶŝĐĂĐŝŽŶĞƐ ƐƵƐ ĐŽŵƉŽŶĞŶƚĞƐ |
ϰϲϲϭ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ XX xXXXxXXxxXx XXXxXXX X XXxxXxXxxXX XXxxXXxXX |
ϰϲϲϮ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ XX xXXXxXXX XXxxXxxXXxX |
ϰϲϲϯ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ŵĂƋƵŝŶĂƌŝĂ XXxX xX xxXXxxXx xX XXXXxxXXXxxX X xX xXXXXxXxxX Xxxxx |
ϰϲϲϰ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ŵĂƋƵŝŶĂƌŝĂ XXxX xX xXXXXxxxX xXxxxx XX xXXXxXXX XX XXXXx X xxxXXxXx |
ϰϲϲϱ XXxXxXxX Xx XXx xXXXx XX xXXxxXX XX XXxXxXX |
ϰϲϲϲ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ŽƚƌĂ ŵĂƋƵŝŶĂƌŝĂ X XXXxXX XX XXxXxXX |
ϰϲϲϵ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ŽƚƌĂ ŵĂƋƵŝŶĂƌŝĂ LJ ĞƋƵŝƉŽ |
ϰϲϳϮ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ŵĞƚĂůĞƐ LJ ŵŝŶĞƌĂůĞƐ ŵĞƚĄůŝĐŽƐ |
ϰϲϳϯ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ŵĂĚĞƌĂ͕ xXxXxxXxXX XX XXXXxxXXXxxX X XXXxXxXX XXXxxXxxXX |
ϰϲϳϰ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ĨĞƌƌĞƚĞƌşĂ͕ ĨŽŶƚĂŶĞƌşĂ LJ ĐĂůĞĨĂĐĐŝſŶ |
ϰϲϳϳ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ĚĞ ĐŚĂƚĂƌƌĂ LJ ƉƌŽĚƵĐƚŽƐ ĚĞ ĚĞƐĞĐŚŽ |
ϰϲϵϬ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĂLJŽƌ ŶŽ ĞƐƉĞĐŝĂůŝnjĂĚŽ |
ϰϳϭϵ XxxX XXxXxXxX Xx XXx xXXXx XX ĞƐƚĂďůĞĐŝŵŝĞŶƚŽƐ ŶŽ ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϰϭ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĞŶŽƌ ĚĞ XxXXXXXXxXXx XXXxXXX XXxxXXxxXXX X XxXXxXxXX xXXXxxXxxXXX XX ĞƐƚĂďůĞĐ͘ ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϰϮ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĞŶŽƌ ĚĞ XXXxXXX XX xXxXXXxXXxXXXxXXXX XX XXxXxxXXxxxXXxXX ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϰϯ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĞŶŽƌ ĚĞ XXXxXXX XX XXXxX X xxXXX XX XXxXxxXXxxxXXxXX ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϱϮ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĞŶŽƌ ĚĞ ĨĞƌƌĞƚĞƌşĂ͕ ƉŝŶƚƵƌĂ X xxXxxX XX XXxXxxXXxxxXXxXX ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϱϰ CŽŵĞƌĐŝŽ Xx XXx xXXXx XX XXXxXxXX XxXXxxXXXxXXxxXXX XX ĞƐƚĂďůĞĐŝŵŝĞŶƚŽƐ ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϱϵ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĞŶŽƌ ĚĞ ŵƵĞďůĞƐ͕ XXXxXxXX XX xxXxxXXXxxX X XxxXX ĂƌƚşĐ͘ ƵƐŽ ĚŽŵĠƐƚŝĐŽ ĞŶ ĞƐƚĂďůĞĐ͘ ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϲϯ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĞŶŽƌ ĚĞ XxXxXXxXXXX XX xXXxXX X xxXXX XX XXxXxxXXxxxXXxXX ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϲϰ CŽŵĞƌĐŝŽ Xx XXx xXXXx XX XxxxXXxXX XXXXxxxxXX XX ĞƐƚĂďůĞĐŝŵŝĞŶƚŽƐ ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϲϱ CŽŵĞƌĐŝŽ Ăů ƉŽƌ xXXXx XX xXXXXX X xXXXXxXX XX XXxXxxXXxxxXXxXX ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϳϰ XXxXxXxX Xx XXx xXXXx XX XxxxXXxXX xXXxXXX X XxxXXXXxXXX XX XXxXxxXXxxxXXxXX XXXXXxXxxxXXXX |
xxxx XXxXxXxX Ăů ƉŽƌ ŵĞŶŽƌ ĚĞ XxxxXXxXX XX xXxXxXxxX X xXXXxxX XX XXxXxxXXxxxXXxXX ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϳϴ XxxX XXxXxXxX Xx XXx xXXXx XX XxxxXXxXX XXXxXX XX ĞƐƚĂďůĞĐŝŵŝĞŶƚŽƐ ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϳϵ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĞŶŽƌ ĚĞ ĂƌƚşĐƵůŽƐ ĚĞ XXXXXXX xXXX XX XXxXxxXXxxxXXxXX ĞƐƉĞĐŝĂůŝnjĂĚŽƐ |
ϰϳϴϵ XXxXxXxX Xx XXx xXXXx XX XxxXX XxXXXXxXX XX ƉƵĞƐƚŽƐ ĚĞ ǀĞŶƚĂ ŵĞƌĐĂĚŝůůŽƐ |
ϰϳϵϭ CŽŵĞƌĐŝŽ Ăů ƉŽƌ ŵĞŶŽƌ ƉŽƌ ĐŽƌƌĞƐƉŽŶĚĞŶĐŝĂ Ž /ŶƚĞƌŶĞƚ |
ϰϳϵϵ XxxX XXxXxXxX Xx ƉŽƌ ŵĞŶŽƌ ŶŽ ƌĞĂůŝnjĂĚŽ Xx XX XXxXxxXXxxxXXxXXx Xx XX XXXXxXX XX xXXxX Xx XX ŵĞƌĐĂĚŝůůŽƐ |
ϲϮϬϭ XXxxxxXXXXX XX XxXXxXxXXxxX xXXXxxXxxXX |
ϲϮϬϮ XXxxxxXXXXX XX XXXXXxxXxxX xXXXxxXxxXX |
ϲϮϬϯ 'ĞƐƚŝſŶ ĚĞ ƌĞĐƵƌƐŽƐ ŝŶĨŽƌŵĄƚŝĐŽƐ |
ϲϮϬϵ XxxXX XXxxxXxXX xXxXXxXXXXXX XXX xXX xXXXXxXXxXX XX xX xXXXxxXXxxX X xX xXXXxxXxxXX |
ϲϯϭϭ WƌŽĐĞƐŽ XX XXxXX XXXxxXX LJ ĂĐƚŝǀŝĚĂĚĞƐ ƌĞůĂĐŝŽŶĂĚĂƐ |
ϲϯϭϮ WŽƌƚĂůĞƐ ǁĞď |
ϳϰϮϬ AĐƚŝǀŝĚĂĚĞƐ ĚĞ ĨŽƚŽŐƌĂĨşĂ |
ϳϳϭϭ XxXXxxXx XX XXxXxxxxxXX X xXXxXXxXX XX xXxXx xxXXxXX |
ϳϳϭϮ XxXXxxXx XX XXxxXXXX |
xxXx XxXXxxXx XX XxxxXXxXX ĚĞ ŽĐŝŽ LJ ĚĞƉŽƌƚŝǀŽƐ |
ϳϳϮϮ XxXXxxXx XX XxXxXX XX xxXXX X XxXXXX |
ϳϳϮϵ XxXXxxXx XX XxxXX XXXXxXX XXxXXXXxXX X XxxxXXxXX ĚĞ ƵƐŽ ĚŽŵĠƐƚŝĐŽ |
ϳϳϯϭ XxXXxxXx XX xXXXxXXxxX X XXXxXX XX XXX XXxxXXxX |
ϳϳϯϮ AůƋƵŝůĞƌ ĚĞ ŵĂƋƵŝŶĂƌŝĂ X XXXxXX XXxX xX XXXXxxXXXxxX X xXXXXxXxxX Xxxxx |
ϳϳϯϯ AůƋƵŝůĞƌ ĚĞ ŵĂƋƵŝŶĂƌŝĂ X XXXxXX XX XXxXxXXx xXXxXxXXX XxXXXXXXxXX |
ϳϳϯϰ XxXXxxXx XX xXXxXX XX XXxXXXXxxX |
ϳϳϯϱ XxXXxxXx XX xXXxXX XX xxXXXXXxxX XXxXX |
ϳϳϯϵ AůƋƵŝůĞƌ ĚĞ ŽƚƌĂ ŵĂƋƵŝŶĂƌŝĂ͕ ĞƋƵŝƉŽƐ LJ ďŝĞŶĞƐ ƚĂŶŐŝďůĞƐ Ŷ͘Đ͘Ž͘Ɖ͘ |
ϴϮϭϵ AĐƚŝǀŝĚĂĚĞƐ XX XXxXXXXxXXXx XxXXXxXXxxX XX XXXXxXXxXX X XxxXX ĂĐƚŝǀŝĚĂĚĞƐ ĞƐƉĞĐŝĂůŝnjĂĚĂƐ ĚĞ ŽĨŝĐŝŶĂ |
CVE-2018-4937
xX xXXxXxxXx XXxxxXxXx XXXXxxXX ĞŵƉƌĞƐĂƐ LJ ƚƌĂďĂũĂĚŽƌĞƐ ĐƵLJĂ ĂĐƚŝǀŝĚĂĚ ĞƐƚĠ xXxXXxXXXXX XXX Xx XXxXxXxX XXx ŵĞƚĂů
AEEyK ///
DE&/E/C/ME XX XXxX'KZ1A^ WZK&E^/KEA>E^ CKDEZC/K DE> DEdA>
WEZ^KEA> dÉCE/CK
D/ZECdKZ͘Ͳ DŝƌŝŐĞ͕ ĐŽŽƌĚŝŶĂ LJ ƐĞ ƌĞƐƉŽŶƐĂďŝůŝnjĂ ĚĞ ůĂƐ ĂĐƚŝǀŝĚĂĚĞƐ ĚĞ ůĂ ĚŝƌĞĐĐŝſŶ Ă ƐƵ ĐĂƌŐŽ͕ ĞƐƚĂŶĚŽ Ă xXX XxXXXXX xXxXXxXxXX XX xX ĞŵƉƌĞƐĂ X XXxxxXxXXXXX XX xX XxXxXxXXxxX ƉŽůşƚŝĐĂ ĚĞ ůĂ ŵŝƐŵĂ͘
d/dh>ADK DE 'ZADK ^hWEZ/KZ͘Ͳ XX XXXXXxxX XX XX xxxXxX XX XxXXX XXXXxxXx XxXxXX XX xX ĞŵƉƌĞƐĂ͕ ƉĞƌŵĂŶĞŶƚĞŵĞŶƚĞ X XXX xXXXXXXXxxxxXXX XxxXXxXx XXXXxXXXX XxXXxXX LJ ĐĂƌĂĐƚĞƌşƐƚŝĐĂƐ ĚĞ ƐƵ ƉƌŽĨĞƐŝſŶ͘
d/dh>ADK DE 'ZADK DED/K͘Ͳ XX XXXXXxxX XX XX xxxXxX ĚĞ ŐƌĂĚŽ ŵĞĚŝŽ X XXXXxXXXX XXXXxXXXX XxXXxXX
ĚĞ ƐƵ XxXXXXxxXx XX xXX xxXxXX XXXXxXxXXXX ƋƵĞ Ğů ƚŝƚƵůĂĚŽ ƐƵƉĞƌŝŽƌ͘ A xxxXxX XXXXXxXxxxX XX XXXXXxxXxXX XXXXXXxXXXX XXXxxX XX XXxX XXxXXXxxX Xx ƉĞƌƐŽŶĂů ƋƵĞ ĚĞƐĂƌƌŽůůĂ ƐƵƐ ƚĂƌĞĂƐ XX xXxxXXX XXX ƚŝƚƵůĂĐŝſŶ ĚĞ
ĂƵĚŝŽƉƌŽƚĞƐŝƐƚĂ LJ ŽƉƚŽŵĞƚƌŝƐƚĂ͕ xXX XXXxXX XXXXxXXxXX XXXxXX xXxXxXX XX xXXxX X XxXXXxxX Ăů ƉƷďůŝĐŽ ĐƵĂŶĚŽ ƐĞĂ ŶĞĐĞƐĂƌŝŽ͘
:E&E DE WEZ^KEA>͘Ͳ EƐƚĄ Ăů ĨƌĞŶƚĞ ĚĞ xXXX Xx XXxXXXXx XX xX XxXxXXXx XxxX xXX ŶŽƌŵĂƐ ĚĞ xX XxXXXxxXXxxX XXx xxXxXxXx xX XXXXXXxxX ĚĞ ƉĞƌŵŝƐŽƐ͕ ƉƌŽƉƵĞƐƚĂƐ ĚĞ ƐĂŶĐŝſŶ LJ ĚĞŵĄƐ ĂƐƉĞĐƚŽƐ ƋƵĞ xXxXxxxXXXX XX xX
xXxXXxxX xXxXxXxx
:E&E DE CKDWZA^͘Ͳ ZĞĂůŝnjĂ xXX XXxXxXX XXXXxXxXX XX xXX xXxXXXXxXX ƋƵĞ ƐŽŶ ŽďũĞƚŽ ĚĞ ůĂ ĂĐƚŝǀŝĚĂĚ
ĐŽŵĞƌĐŝĂů ĚĞ ůĂ ĞŵƉƌĞƐĂ͘
:E&E DE sEEdA^͘Ͳ EƐ Ğů ƌĞƐƉŽŶƐĂďůĞ͕ ƚĞŶŝĞŶĚŽ Ă ƐƵ ĐĂƌŐŽ͕ ůĂ ĚŝƌĞĐĐŝſŶ ĚĞ ůĂƐ ŽƉĞƌĂĐŝŽŶĞƐ ĚĞ ǀĞŶƚĂ͕ ĂƐş ĐŽŵŽ ůĂ ĚĞƚĞƌŵŝŶĂĐŝſŶ ĚĞ ůĂƐ ŽƌŝĞŶƚĂĐŝŽŶĞƐ Ž ĐƌŝƚĞƌŝŽƐ͕ ĐŽŶĨŽƌŵĞ Ă ůŽƐ ĐƵĂůĞƐ ĚĞďĞŶ ƌĞĂůŝnjĂƌƐĞ ůĂƐ ŵŝƐŵĂƐ͘
EECAZ'ADK 'EEEZA>͘Ͳ EƐƚĄ Ăů ĨƌĞŶƚĞ ĚĞ ƵŶ ĞƐƚĂďůĞĐŝŵŝĞŶƚŽ ĚĞů ƋƵĞ ĚĞƉĞŶĚĞŶ ƐƵĐƵƌƐĂůĞƐ Ž ƋƵŝĞŶ ĂƐƵŵĞ ůĂ ĚŝƌĞĐĐŝſŶ ĚĞ ǀĂƌŝĂƐ ƐƵĐƵƌƐĂůĞƐ ĚĞ ƵŶĂ ĞŵƉƌĞƐĂ͘
WEZ^KEA> ADD/E/^dZAd/sK
:E&E ADD/E/^dZAd/sK͘Ͳ AƐƵŵĞ ůĂ ĚŝƌĞĐĐŝſŶ LJ ƐĞŐƵŝŵŝĞŶƚŽ ĚĞ ůĂƐ ĨƵŶĐŝŽŶĞƐ ĂĚŵŝŶŝƐƚƌĂƚŝǀĂƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ͘
CKEdAB>EͲCA:EZK͘Ͳ ZĞĂůŝnjĂ Ğů ĐŽďƌŽ ĚĞ ůĂƐ ǀĞŶƚĂƐ͕ Ăů ĐŽŶƚĂĚŽ Ž ƉŽƌ ůXX XxXxXxXX XXxXxxXXxXXX XX xX
ĞŵƉƌĞƐĂ͕ ƌĞǀŝƐĂ LJ ĐŽŵƉƌƵĞďĂ ůŽƐ ƚĂůŽŶĞƐ ĚĞ ǀĞŶƚĂ LJ ĐŽůĂďŽƌĂ ĐŽŶ Ğů ĐůŝĞŶƚĞ ĞŶ Ğů ĞŵƉĂƋƵĞƚĂĚŽ ĚĞ ůĂ ŵĞƌĐĂŶкà ЎďƌĂĚĂ͕ ƉƵĚŝĞŶĚŽ ĚĞƐĞŵƉĞŹĂƌ ƚĂƌĞĂƐ ĚĞ ĐŽŶƚĂďůĞ͕ ƋƵĞ ĐŽŶƐŝƐƚŝƌĄŶ ĞŶ ůĂ ŝŶƚƌŽĚƵĐĐŝſŶ LJͬŽ ŵĞĐĂŶŝnjĂĐŝſŶ ĚĞ ůŽƐ ĂƉƵŶƚĞƐ ĐŽŶƚĂďůĞƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ͘
/E&KZDAd/CK͘Ͳ DĞƐĂƌƌŽůůĂ͕ ĐŽŶ ůĂ ƚŝƚƵůĂĐŝſŶ ĐŽƌƌĞƐƉŽŶĚŝĞŶƚĞ͕ ůĂƐ ĨƵŶĐŝŽŶĞƐ ĚĞ ŝŶƐƚĂůĂĐŝſŶ͕ ƌĞƉĂƌĂĐŝſŶ͕ ƉƌŽŐƌĂŵĂĐŝſŶ LJ ŵĂŶƚĞŶŝŵŝĞŶƚŽ ĚĞ ƐŽĨƚǁĂƌĞ LJ ŚĂƌĚǁĂƌĞ͕ ŝŶĐůƵŝĚŽ Ğů ƚƌĂƐůĂĚŽ ĚĞ ůŽƐ ĞƋƵŝƉĂŵŝĞŶƚŽƐ ƉƌĞĐŝƐŽƐ Ăů ĚŽŵŝĐŝůŝŽ ĚĞů ĐůŝĞŶƚĞ͘ ^Ğ ŝŶĐůƵŝƌĄŶ ĞŶƚƌĞ ƐƵƐ ĨXXXxXXXX xXX XX xXXxX X XxXXXxxX Xx XXxxxXXx
D/Bh:AEdE͘Ͳ ZĞĂůŝnjĂ ĐŽŶ ƉƌŽƉŝĂ ŝŶŝĐŝĂƚŝǀĂ ĚŝďƵũŽƐ ĂƌƚşƐƚŝĐŽƐ ƉƌŽƉŝŽƐ ĚĞ ƐƵ ĐŽŵƉĞƚĞŶĐŝĂ ƉƌŽĨĞƐŝŽŶĂů͘
CVE-2018-4937
DE>/EEAEdE͘Ͳ dĠĐŶŝĐŽ ĐĂƉĂĐŝƚĂĚŽ ƉĂƌĂ Ğů ĚĞƐĂƌƌŽůůŽ ĚĞ ƉƌŽLJĞĐƚŽƐ͕ ůĞǀĂŶƚĂŵŝĞŶƚŽ Ğ ŝŶƚĞƌƉƌĞƚĂĐŝſŶ ĚĞ ƉůĂŶŽƐ LJ ƚƌĂďĂũŽƐ ĂŶĄůŽŐŽƐ͘
K&/C/A> ADD/E/^dZAd/sK͘Ͳ ZĞĂůŝnjĂ ƚƌĂďĂũŽƐ ƋƵĞ ƌĞƋƵŝĞƌĞŶ ŝŶŝĐŝĂƚŝǀĂ ƉƌŽƉŝĂ͕ ĐŽŵŽ ƌĞĚĂĐĐŝſŶ ĚĞ ĐŽƌƌĞƐƉŽŶĚĞŶĐŝĂ͕ ĐŽŶƚƌĂƚŽƐ ŵĞƌĐĂŶƚŝůĞƐ͕ ĨĂĐƚƵƌĂƐ͕ ĞƚĐ͕͘ ĞůĂďŽƌĂĐŝſŶ ĚĞ ĞƐƚĂĚşƐƚŝĐĂƐ͕ ŐĞƐƚŝſŶ ĚĞ ŝŶĨŽƌŵĞƐ͕ ƚƌĂŶƐĐƌŝƉĐŝſŶ ĚĞ ůŝďƌŽƐ ĚĞ ĐŽŶƚĂďŝůŝĚĂĚ͕ ĞƚĐ͘
Ahy/>/AZ ADD/E/^dZAd/sK͘Ͳ AƵdžŝůŝĂ Ă ůŽƐ ŽĨŝĐŝĂůĞƐ LJ ũĞĨĞƐ ĂĚŵŝŶŝƐƚƌĂƚŝǀŽƐ ĞŶ ƐƵƐ ĨƵŶĐŝŽŶĞƐ ƉƌŽƉŝĂƐ͘
WEZ^KEA> DEZCAEd/>
:E&E DE ^hChZ^A>͘Ͳ EƐƚĄ Ăů ĨƌĞŶƚĞ ĚĞ ƵŶĂ ƐƵĐƵƌƐĂů ĞũĞƌĐŝĞŶĚŽ͕ ƉŽƌ ĚĞůĞŐĂĐŝſŶ͕ ĨƵŶĐŝŽŶĞƐ ƉƌŽƉŝĂƐ ĚĞ ůĂ
ĞŵƉƌĞƐĂ͘
:E&E DE A>DACEE͘Ͳ EƐƚĄ Ăů ĨƌĞŶƚĞ ĚĞ ƵŶ ĂůŵĂĐĠŶ͕ ƚĞŶŝĞŶĚŽ Ă ƐƵ ĐĂƌŐŽ ůĂ ƌĞƉŽƐŝĐŝſŶ͕ ƌĞĐĞƉĐŝſŶ͕
ĐŽŶƐĞƌǀĂĐŝſŶ LJ ŵĂƌĐĂ ĚĞ ůĂƐ ŵĞƌĐĂŶĐşĂƐ͕ Ğů ƌĞŐŝƐƚƌŽ ĚĞ ĞŶƚƌĂĚĂ LJ ƐĂůŝĚĂ LJ ůĂ ĚŝƐƚƌŝďƵĐŝſŶ Ă ůĂƐ ƐƵĐƵƌƐĂůĞƐ͘
:E&E DE ^ECC/ME͘Ͳ EƐƚĄ Ăů ĨƌĞŶƚĞ ĚĞ ƵŶĂ ƐĞĐĐŝſŶ ĚĞ ůĂ ĞŵƉƌĞƐĂ Ž ƐƵĐƵƌƐĂů͕ ĐŽŶ xXXXX ĚŝƌĞĐƚŽ ƐŽďƌĞ Ğů ƉĞƌƐŽŶĂů ĂƐŝŐŶĂĚŽ ĞŶ ůĂ ŵŝƐŵĂ LJ ĐŽŶ ĨĂĐƵůƚĂĚĞƐ ƉĂƌĂ ŝŶƚĞƌǀĞŶŝƌ ĞŶ ůĂƐ ǀĞŶƚĂƐ LJ XxXXXXXx xX XXXxXXxXXxX
ƉĂƌĂ Ğů ďƵĞŶ ĨƵŶĐŝŽŶĂŵŝĞŶƚŽ ĞŶ Ğů ƚƌĂďĂũŽ͘
EECAZ'ADK DE E^dAB>EC/D/EEdK͘Ͳ EƐƚĄ Ăů ĨƌĞŶƚĞ ĚĞ ƵŶ ĞƐƚĂďůĞĐŝŵŝĞŶƚŽ͕ ĞũĞƌĐŝĞŶĚŽ͕ ƉŽƌ ĚXxXXXXxxXx XXXXxXXXX XxXXxXX XX xX XxXxXXX
sEEDEDKZ Ž s/A:AEdE͘Ͳ ZĞĂůŝnjĂ ůĂƐ ƚĂƌĞĂƐ ƉƌŽƉŝĂƐ ĚĞ ƐƵ ĐĂƚĞŐŽƌşĂ͕ ŝŶĐůƵLJĞŶĚŽ͕ ĞŶ ƐƵ ĐĂƐŽ͕ ůŽƐ
ŚĂďŝƚƵĂůĞƐ ǀŝĂũĞƐ ƐĞŐƷŶ ůĂ ƌƵƚĂ ƉƌĞǀŝĂŵĞŶƚĞ ƐĞŹĂůĂĚĂ ƉĂƌĂ ŽĨƌĞĐĞƌ ůŽƐ ƉƌŽĚƵĐƚŽƐ͕ ƚŽŵĂƌ ŶŽƚĂ ĚĞ ůŽƐ ƉĞĚŝĚŽƐ͕ ƚƌĂŶƐŵŝƚŝƌ ůŽƐ ĞŶĐĂƌŐŽƐ ƌĞĐŝďŝĚŽƐ LJ ĐƵŝĚĂƌ ĚĞ ƐƵ ĐƵŵƉůŝŵŝĞŶƚŽ͘
XXXXXX/EEdE͘Ͳ ZĞĂůŝnjĂ ůĂƐ ǀĞŶƚĂƐ͕ ĐŽŶ ĐŽŶŽĐŝŵŝĞŶƚŽƐ ƉƌĄĐƚŝĐŽƐ ĚĞ ůŽƐ ƉƌŽĚƵĐƚŽƐ ƉĂƌĂ ůĂ ŽƌŝĞŶƚĂĐŝſŶ Ă ůŽƐ ĐůŝĞŶƚĞƐ͘ DĞďĞƌĄ ĐƵŝĚĂƌ ĚĞů ƌĞĐƵĞŶƚŽ ĚĞ ůŽƐ ƉƌŽĚƵĐƚŽƐ ĚĞ ƐƵ ƐĞĐĐŝſŶ ƉĂƌĂ ƋƵĞ ƐĞ ƉƵĞĚĂ ƌĞĂůŝnjĂƌ ůĂ
ƌĞƉŽƐŝĐŝſŶ ĐŽƌƌĞƐƉŽŶĚŝĞŶƚĞ͘
E^CAWAZAd/^dA͘Ͳ EŵƉůĞĂĚŽ ƋƵĞ ƚŝĞŶĞŶ ĂƐŝŐŶĂĚŽ ĐŽŵŽ ĨƵŶĐŝſŶ ƉƌŝŶĐŝƉĂů LJ ƉƌĞĨĞƌĞŶƚĞ͕ ĂƵŶƋƵĞ ŶŽ
ĞdžĐůƵƐŝǀĂŵĞŶƚĞ͕ ůĂ ŽƌŶĂŵĞŶƚĂĐŝſŶ ĚĞ ŝŶƚĞƌŝŽƌĞƐ͕ ĞƐĐĂƉĂƌĂƚĞƐ LJ ǀŝƚƌŝŶĂƐ Ă ĨŝŶ ĚĞ ĞdžƉŽŶĞƌ Ăů ƉƷďůŝĐŽ ůŽƐ ĂƌƚşĐƵůŽƐ ŽďũĞƚŽ ĚĞ ǀĞŶƚĂ͘
ZKdh>/^dA͘Ͳ EŵƉůĞĂĚŽ ƋƵĞ ƐĞ ĚĞĚŝĐĂ Ă ĐŽŶĨĞĐĐŝŽŶĂƌ ƉĂƌĂ ƵŶĂ ƐŽůĂ ĞŵƉƌĞƐĂ ƚŽĚĂ ĐůĂƐĞ ĚĞ ƌſƚƵůŽƐ͕
ĐĂƌƚĞůĞƐ LJ ƚƌĂďĂũŽƐ ƐĞŵĞũĂŶƚĞƐ͘
AzhDAEdE XX XXXXXX/EEdE͘Ͳ EŵƉůĞĂĚŽ ƋƵĞ ĂƵdžŝůŝĂ Ă ůŽƐ ĚĞƉĞŶĚŝĞŶƚĞƐ ĞŶ ƐƵƐ ĨƵŶĐŝŽŶĞƐ ƉƌŽƉŝĂƐ͕
ĨĂĐŝůŝƚĄŶĚŽůĞƐ ůĂ ůĂďŽƌ͕ LJ ƉƵĚŝĞŶĚŽ ƌĞĂůŝnjĂƌ ƉŽƌ Ɛş ŽƉĞƌĂĐŝŽŶĞƐ ĚĞ ǀĞŶƚĂ͘
WEZ^KEA> DE ^EZs/C/K^
:E&E DE dA>>EZ͘Ͳ WƌŽĚƵĐƚŽƌ ƋƵĞ ƚĠĐŶŝĐĂŵĞŶƚĞ ĐĂƉĂĐŝƚĂĚŽ͕ ĞƐƚĄ Ăů ĨƌĞŶƚĞ ĚĞ ƵŶ ƚĂůůĞƌ ĂƵdžŝůŝĂƌ ĚĞ ůĂ ĂĐƚŝǀŝĚĂĚ ĐŽŵĞƌĐŝĂů ƉƌŝŶĐŝƉĂů ĚĞ ůĂ ĞŵƉƌĞƐĂ͕ LJ ƋƵĞ ĐŽŶ xXXXX ƐŽďƌĞ ůŽƐ ƉƌŽĨĞƐŝŽŶĂůĞƐ ĚĞ ŽĨŝĐŝŽ LJ ĚĞŵĄƐ ƉĞƌƐŽŶĂů ĚĞů ŵŝƐŵŽ͕ ĚŝƐƉŽŶĞ ůŽ ĐŽŶǀĞŶŝĞŶƚĞ ƉĂƌĂ Ğů ďƵĞŶ ŽƌĚĞŶ ĚĞů ƚƌĂďĂũŽ LJ ĚŝƐĐŝƉůŝŶĂ͕ ĚĞďŝĞŶĚŽ ŽƌŝĞŶƚĂƌ Ăů ƉĞƌƐŽŶĂů ƐŽďƌĞ ůĂƐ ĞƐƉĞĐşĨŝĐĂƐ ĨƵŶĐŝŽŶĞƐ ĚĞů ĐŽŵĞƚŝĚŽ ĚĞ ĐĂĚĂ ƵŶŽ LJ ƚƌĂƐůĂĚĂƌ Ă ůĂ ĞŵƉƌĞƐĂ
CVE-2018-4937
ŝŶĨŽƌŵĂĐŝſŶ LJ ĂƐĞƐŽƌĂŵŝĞŶƚŽ ĚĞ ůĂƐ ƉĂƌƚŝĐƵůĂƌŝĚĂĚĞƐ ƚĠĐŶŝĐĂƐ ƋƵĞ ƐĞĂŶ ĚĞ ŝŶƚĞƌĠƐ͘ DĞďĞ ĨĂĐŝůŝƚĂƌ͕
ĂƐŝŵŝƐŵŽ͕ Ăů ĐůŝĞŶƚĞ͕ ƚŽĚĂ ůĂ ŝŶĨŽƌŵĂĐŝſŶ LJ ĂƐĞƐŽƌĂŵŝĞŶƚŽ ƋƵĞ ƉƌĞĐŝƐĞŶ ƐŽďƌĞ Ğů ŶŽƌŵĂů ĨƵŶĐŝŽŶĂŵŝĞŶƚŽ ĚĞ ůŽƐ ĞƋƵŝƉŽƐ Ž ĂƉĂƌĂƚŽƐ ƉƌŽƉŝŽƐ ĚĞ ůĂ ĂĐƚŝǀŝĚĂĚ ĚĞ ůĂ ĞŵƉƌĞƐĂ͘
WZK&E^/KEA> DE K&/C/K DE WZ/DEZA͘Ͳ EũĞĐƵƚĂ ůŽƐ ƚƌĂďĂũŽƐ ƉƌŽƉŝŽƐ ĚĞ ƵŶ ŽĨŝĐŝŽ ĐůĄƐŝĐŽ͕ ƋƵĞ
ŶŽƌŵĂůŵĞŶƚĞ ƌĞƋƵŝĞƌĞ ĂƉƌĞŶĚŝnjĂũĞ͕ ƵƚŝůŝnjĂŶĚŽ ĂƵƚſŶŽŵĂŵĞŶƚĞ LJ ĐŽŶ ĐŽŶŽĐŝŵŝĞŶƚŽ ĚĞ ĞůůŽƐ͕ ŚĞƌƌĂŵŝĞŶƚĂƐ LJ ŵĞĚŝŽƐ ŵĞĐĄŶŝĐŽƐ ĞŶ ůĂ ƌĞĂůŝnjĂĐŝſŶ ĚĞ ƐƵƐ ĨƵŶĐŝŽŶĞƐ Ͳ ĐŽƌƚĞ Ă ŵĞĚŝĚĂ͕ ĞŵďĂůĂũĞ͕ ƚƌĂŶƐƉŽƌƚĞ͕ ĞƚĐ͘ dƌĂďĂũĂ ĐŽŶ ŝŶŝĐŝĂƚŝǀĂ LJ ƌĞƐƉŽŶƐĂďŝůŝĚĂĚ ƉƌŽƉŝĂ͕ ƐĞŐƷŶ Ğů ŐƌĂĚŽ ĚĞ ĞƐŵĞƌŽ ĞŶ ůĂ ƌĞĂůŝnjĂĐŝſŶ ĚĞ ƐƵ ĐŽŵĞƚŝĚŽ LJ ƌĞŶĚŝŵŝĞŶƚŽ͘ Eů ŽĨŝĐŝĂů ĚĞ ƉƌŝŵĞƌĂ ƋƵĞ ĞƐƚĠ Ăů ĨƌĞŶƚĞ ĚĞ ůŽƐ ŵŽnjŽƐ͕ ĐƵŝĚĂŶĚŽ ĚĞ ƐƵ ƌĞŶĚŝŵŝĞŶƚŽ LJ ĐŽŽƌĚŝŶĂ ůĂƐ ĞŶƚƌĂĚĂƐ LJ ƐĂůŝĚĂƐ ĚĞ ůĂƐ ŵĞƌĐĂŶĐşĂƐ ƌĞĐŝďŝƌĄ ůĂ ĚĞŶŽŵŝŶĂĐŝſŶ ĚĞ ĐĂƉĂƚĂnj͘ ^Ğ ĐŽŵƉƌĞŶĚĞƌĄŶ ĞŶ ĞƐƚĂ ĐĂƚĞŐŽƌşĂ ůŽƐ ĞŵƉůĞĂĚŽƐ ƋƵĞ ĐŽŶĚƵnjĐĂŶ ǀĞŚşĐƵůŽƐ Ă ŵŽƚŽƌ ĐŽŶ ƉĞƌŵŝƐŽ ĚĞ ĐŽŶĚƵĐĐŝſŶ ƉĂƌĂ ǀĞŚşĐƵůŽƐ ĚĞ ĐĂƚĞŐŽƌşĂ Ců Ž ƐƵƉĞƌŝŽƌ LJ ƋƵĞ ĚĞƐĞŵƉĞŹĂŶ
ŝŐƵĂůŵĞŶƚĞ ƚĂƌĞĂƐ ĚĞ ĐĂƌŐĂ͕ ĚĞƐĐĂƌŐĂ͕ ƌĞƉĂƌƚŽ LJ ĐŽďƌŽ ĚĞ ŵĞƌĐĂŶĐşĂ͘
WZK&E^/KEA> DE K&/C/K DE ^E'hEDA͘Ͳ EũĞĐƵƚĂ ůŽƐ ƚƌĂďĂũŽƐ ƉƌŽƉŝŽƐ ĚĞ ƵŶ ŽĨŝĐŝŽ ĐůĄƐŝĐŽ͕ ƋƵĞ ŶŽƌŵĂůŵĞŶƚĞ ƌĞƋƵŝĞƌĞ ĂƉƌĞŶĚŝnjĂũĞ͕ ƵƚŝůŝnjĂŶĚŽ ĂƵƚſŶŽŵĂŵĞŶƚĞ LJ ĐŽŶ ĐŽŶŽĐŝŵŝĞŶƚŽ ĚĞ ĞůůŽƐ͕ ŚĞƌƌĂŵŝĞŶƚĂƐ LJ ŵĞĚŝŽƐ ŵĞĐĄŶŝĐŽƐ ĞŶ ůĂ ƌĞĂůŝnjĂĐŝſŶ ĚĞ ƐƵƐ ĨƵŶĐŝŽŶĞƐ Ͷ ĐŽƌƚĞ Ă ŵĞĚŝĚĂ͕ ĞŵďĂůĂũĞ͕ ƚƌĂŶƐƉŽƌƚĞ͕ ĞƚĐ͘͘ dƌĂďĂũĂ ĐŽŶ ŝŶŝĐŝĂƚŝǀĂ LJ ƌĞƐƉŽŶƐĂďŝůŝĚĂĚ ƉƌŽƉŝĂ͕ ƐĞŐƷŶ Ğů ŐƌĂĚŽ ĚĞ ĞƐŵĞƌŽ ĞŶ ůĂ ƌĞĂůŝnjĂĐŝſŶ ĚĞ ƐƵ ĐŽŵĞƚŝĚŽ LJ ƌĞŶĚŝŵŝĞŶƚŽ͘ ^Ğ ĐŽŵƉƌĞŶĚĞƌĄŶ ĞŶ ĞƐƚĂ ĐĂƚĞŐŽƌşĂ ůŽƐ ĞŵƉůĞĂĚŽƐ ƋƵĞ ĐŽŶĚƵnjĐĂŶ ǀĞŚşĐƵůŽƐ Ă ŵŽƚŽƌ ĐŽŶ ƉĞƌŵŝƐŽ ĚĞ ĐŽŶĚƵĐĐŝſŶ ƉĂƌĂ ǀĞŚşĐƵůŽƐ ĚĞ ĐĂƚĞŐŽƌşĂ B LJ ƋƵĞ ĚĞƐĞŵƉĞŹĂŶ ŝŐƵĂůŵĞŶƚĞ ƚĂƌĞĂƐ ĚĞ ĐĂƌŐĂ͕ ĚĞƐĐĂƌŐĂ͕ ƌĞƉĂƌƚŽ LJ ĐŽďƌŽ ĚĞ ŵĞƌĐĂŶĐşĂ͘
WZK&E^/KEA> DE K&/C/K DE dEZCEZA͘Ͳ EũĞĐƵƚĂ ůŽƐ ƚƌĂďĂũŽƐ ƉƌŽƉŝŽƐ ĚĞ ƵŶ ŽĨŝĐŝŽ ĐůĄƐŝĐŽ͕ ƋƵĞ
ŶŽƌŵĂůŵĞŶƚĞ ƌĞƋƵŝĞƌĞ ĂƉƌĞŶĚŝnjĂũĞ ƌĞĂůŝnjĂŶ ƚƌĂďĂũŽƐ ƐĞŶĐŝůůŽƐ ƉƌŽƉŝŽƐ ĚĞů ŽĨŝĐŝŽ LJ ĐŽůĂďŽƌĂŶ ŶŽƌŵĂůŵĞŶƚĞ ĐŽŶ ŽĨŝĐŝĂůĞƐ ĚĞ ƉƌŝŵĞƌĂ LJ ƐĞŐƵŶĚĂ͘
DKK͘Ͳ EĨĞĐƚƷĂ ƚƌĂŶƐƉŽƌƚĞ ĚĞ ŵĞƌĐĂŶĐşĂƐ ĚĞŶƚƌŽ Ž ĨƵĞƌĂ ĚĞů ĞƐƚĂďůĞĐŝŵŝĞŶƚŽ͕ ŚĂĐĞ ůŽƐ ƉĂƋƵĞƚĞƐ
ĐŽƌƌŝĞŶƚĞƐ LJ ůŽƐ ƌĞƉĂƌƚĞ Ž ƌĞĂůŝnjĂ ĐƵĂůĞƐƋƵŝĞƌĂ ŽƚƌŽƐ ƚƌĂďĂũŽƐ ƋƵĞ ĞdžŝũĂŶ ƉƌĞĚŽŵŝŶĂŶƚĞŵĞŶƚĞ ĞƐĨƵĞƌnjŽ ĨŝƐŝĐŽ͕ ƉƵĚŝĞŶĚŽ ĞŶĐŽŵĞŶĚĄƌƐĞůĞ ƚĂŵďŝĠŶ ƚƌĂďĂũŽƐ ĚĞ ůŝŵƉŝĞnjĂ ĚĞů ĞƐƚĂďůĞĐŝŵŝĞŶƚŽ͘
WEZ^KEA> ^hBA>dEZEK
CVE-2018-4937
CKE^EZ:E͕ KZDEEAEA z WEZ^KEA> DE >/DW/EA͘Ͳ ZĞĂůŝnjĂŶ ůĂ ůŝŵƉŝĞnjĂ ŐĞŶĞƌĂů ĚĞ ůĂ ĞŵƉƌĞƐĂ Ž ĐĞŶƚƌŽ ĚĞ ƚƌĂďĂũŽ͕ ůŽƐ ƌĞĐĂĚŽƐ͕ ƌĞĐŽŐĞ LJ ĞŶƚƌĞŐĂ ůĂ ĐŽƌƌĞƐƉŽŶĚĞŶĐŝĂ͕ ĞƚĐ͘
AEEyK /s
'ZhWK^ WZK&E^/KEA>E^ z ^h DE&/E/C/XX
'ZhWK | WEZ^KEA> dÉCE/CK | WEZ^KEA> ADD/E/^dZAd/sK | WEZ^KEA> DEZCAEd/> | WEZ^KEA> DE ^EZs/C/K^ | WEZ^KEA> ^hBA>dEZEK |
ϭ | DŝƌĞĐƚŽƌ dŝƚƵůĂĚŽ ŐƌĂĚŽ ƐƵƉĞƌŝŽƌ | ||||
ϭϭ | dŝƚƵůĂĚŽ ŐƌĂĚŽ ŵĞĚŝŽ | :ĞĨĞ ĂĚŵŝŶŝƐƚƌĂƚŝǀŽ | :ĞĨĞ ĚĞ | :ĞĨĞ ĚĞ ƚĂůůĞƌ | |
:ĞĨĞ ĚĞ ƉĞƌƐŽŶĂů :ĞĨĞ ĚĞ ĐŽŵƉƌĂƐ :ĞĨĞ ĚĞ ǀĞŶƚĂƐ | CŽŶƚĂďůĞ CĂũĞƌŽ /ŶĨŽƌŵĄƚŝĐŽ | ||||
ƐƵĐƵƌƐĂů :ĞĨĞ ĚĞ ĂůŵĂĐĠŶ :ĞĨĞ ĚĞ ƐĞĐĐŝſŶ | WƌŽĨĞƐŝŽŶĂů ĚĞ ŽĨŝĐŝŽ ĚĞ ů Ă | ||||
EŶĐĂƌŐĂĚŽ ŐĞŶĞƌĂů | DŝďƵũĂŶƚĞ DĞůŝŶĞĂŶƚĞ | EŶĐĂƌŐĂĚŽ ĚĞ ĞƐƚĂďůĞĐŝŵŝĞŶƚŽ sĞŶĚĞĚŽƌ | |||
ĐŽŵƉƌĂĚŽƌ | |||||
ϭϭϭ | KĨŝĐŝĂů ĂĚŵŝŶŝƐƚƌĂƚŝǀŽ | DĞƉĞŶĚŝĞŶƚĞ EƐĐĂƉĂƌĂƚŝƐƚĂ ZŽƚƵůŝƐƚĂ sŝĂͻĂŶƚĞ | WƌŽĨĞƐŝŽŶĂů ĚĞ ŽĨŝĐŝŽ ĚĞ Ϯ Ă | ||
AƵdžŝůŝĂƌ ĂĚŵŝŶŝƐƚƌĂƚŝǀŽ | ALJƵĚĂŶƚĞ ĚĞ ĚĞƉĞŶĚŝĞŶƚĞ | WƌŽĨĞƐŝŽŶĂů ĚĞ ŽĨŝĐŝŽ ĚĞ ϯ Ă DŽnjŽ | CŽŶƐĞƌũĞ KƌĚĞŶĂŶnjĂ WĞƌƐŽŶĂů ĚĞ | ||
ůŝŵ ŝĞnjĂ |
Ͳ /ŶĚĞƉĞŶĚŝĞŶƚĞŵĞŶƚĞ ĚĞ ůĂ ƉƌĞƐĞŶƚĞ ĐůĂƐŝĨŝĐĂĐŝſŶ ĚĞ ĐĂƚĞŐŽƌşĂƐ ƉŽƌ ŐƌƵƉŽƐ ƉƌŽĨĞƐŝŽŶĂůĞƐ ůĂƐ ĞŵƉƌĞƐĂƐ ĚĞďĞƌĄŶ ŵĂŶƚĞŶĞƌ LJ ƌĞƐƉĞƚĂƌ ůĂƐ ĐŽŶĚŝĐŝŽŶĞƐ ĞĐŽŶſŵŝĐĂƐ ƋƵĞ ƐĞ ƌĞĨůĞũĂŶ ĞŶ ůĂƐ ƚĂďůĂƐ
CVE-2018-4937
ƐĂůĂƌŝĂůĞƐ͘
DE&/E/C/ME DE 'ZhWK^ WZK&E^/KEA>E^
'ZhWK ϭ
&ƵŶĐŝŽŶĞƐ ƋƵĞ ƐƵƉŽŶĞŶ ůĂ ƌĞĂůŝnjĂĐŝſŶ ĚĞ ƚĂƌĞĂƐ ĐŽŵƉůĞũĂƐ LJ ŚĞƚĞƌŽŐĠŶĞĂƐ ĐŽŶ ŽďũĞƚŝǀŽƐ ŐůŽďĂůĞƐ
ĚĞĨŝŶŝĚŽƐ LJ ĂůƚŽ ŐƌĂĚŽ ĚĞ ĂƵƚŽŶŽŵşĂ͕ ŝŶŝĐŝĂƚŝǀĂ LJ ƌĞƐƉŽŶƐĂďŝůŝĚĂĚ͘ &ƵŶĐŝŽŶĞƐ ƋƵĞ ƐƵƉŽŶĞŶ ůĂ ŝŶƚĞŐƌĂĐŝſŶ͕ ĐŽŽƌĚŝŶĂĐŝſŶ LJ ƐƵƉĞƌǀŝƐŝſŶ ĚĞ ƚĂƌĞĂƐ ƌĞĂůŝnjĂĚĂƐ ƉŽƌ ƵŶ ĐŽŶũƵŶƚŽ ĚĞ ĐŽůĂďŽƌĂĚŽƌĞƐ ĞŶ ƵŶĂ ŵŝƐŵĂ ƵŶŝĚĂĚ ĨƵŶĐŝŽŶĂů͘ AƐş ĐŽŵŽ ĨƵŶĐŝŽŶĞƐ ƋƵĞ ƐƵƉŽŶĞŶ ƌĞƐƉŽŶƐĂďŝůŝĚĂĚĞƐ ĐŽŶĐƌĞƚĂƐ ƉĂƌĂ ůĂ ŐĞƐƚŝſŶ ĚĞ ƵŶĂ Ž ǀĂƌŝĂƐ ĄƌĞĂƐ ĨƵŶĐŝŽŶĂůĞƐ ĚĞ ůĂ ĞŵƉƌĞƐĂ͘
'ZhWK ϭϭ
&ƵŶĐŝŽŶĞƐ ƋƵĞ ƐƵƉŽŶĞŶ ůĂ ŝŶƚĞŐƌĂĐŝſŶ͕ ĐŽŽƌĚŝŶĂĐŝſŶ LJ ƐƵƉĞƌǀŝƐŝſŶ ĚĞ ƚĂƌĞĂƐ ĚŝǀĞƌƐĂƐ͕ ƌĞĂůŝnjĂĚĂƐ ƉŽƌ ƵŶ ĐŽŶũƵŶƚŽ ĚĞ ĐŽůĂďŽƌĂĚŽƌĞƐ͘ dĂƌĞĂƐ ĐŽŵƉůĞũĂƐ ƉĞƌŽ ŚŽŵŽŐĠŶĞĂƐ ƋƵĞ ŝŵƉůŝĐĂŶ ƌĞƐƉŽŶƐĂďŝůŝĚĂĚ ĚĞ xXXXX LJ ƌĞƐƉŽŶƐĂďŝůŝĚĂĚĞƐ ĐŽŶĐƌĞƚĂƐ ƉĂƌĂ ůĂ ŐĞƐƚŝſŶ ĚĞ ƵŶĂ Ž ǀĂƌŝĂƐ ĄƌĞĂƐ ĨƵŶĐŝŽŶĂůĞƐ ĚĞ ůĂ EŵƉƌĞƐĂ
'ZhWK ϭϭϭ
dĂƌĞĂƐ ƋƵĞ ĐŽŶƐŝƐƚĞŶ ĞŶ ĞũĞĐƵĐŝſŶ ĚĞ ƚƌĂďĂũŽƐ ƋƵĞ͕ ĂƵŶƋƵĞ ƐĞ ƌĞĂůŝnjĂŶ ďĂũŽ ŝŶƐƚƌƵĐĐŝŽŶĞƐ ƉƌĞĐŝƐĂƐ͕ ƌĞƋƵŝĞƌĞŶ ĂĚĞĐƵĂĚŽƐ ĐŽŶŽĐŝŵŝĞŶƚŽƐ ƉƌŽĨĞƐŝŽŶĂůĞƐ LJ ĂƉƚŝƚƵĚĞƐ ƉƌĄĐƚŝĐĂƐ LJ ĐƵLJĂ ƌĞƐƉŽŶƐĂďŝůŝĚĂĚ ĞƐƚĄ
ůŝŵŝƚĂĚĂ ƉŽƌ ƵŶĂ ƐƵƉĞƌǀŝƐŝſŶ ĚŝƌĞĐƚĂ ĚĞ ƵŶ ƌĞƐƉŽŶƐĂďůĞ ƐƵƉĞƌŝŽƌ ũĞƌĄƌƋƵŝĐŽ͘
'ZhWK /s
dĂƌĞĂƐ ƋƵĞ ĐŽŶƐŝƐƚĞŶ ĞŶ ŽƉĞƌĂĐŝŽŶĞƐ ƌĞĂůŝnjĂĚĂƐ ƐŝŐƵŝĞŶĚŽ ƵŶ ŵĠƚŽĚŽ ĚĞ ƚƌĂďĂũŽ ƉƌĞĐŝƐŽ͕ ƐĞŐƷŶ ŝŶƐƚƌƵĐĐŝŽŶĞƐ ĞƐƉĞĐşĨŝĐĂƐ͕ ĐŽŶ ƵŶ ĞůĞǀĂĚŽ ŐƌĂĚŽ ĚĞ ĚĞƉĞŶĚĞŶĐŝĂ ũĞƌĄƌƋƵŝĐĂ LJ ĨƵŶĐŝŽŶĂů͘
CVE-2018-4937
2018/4937