CVE-2008-2926
Təsvir
CA Internet Security Suite və Personal Firewall tərkibində istifadə olunan CA Host-Based Intrusion Prevention System (HIPS) r8 versiyasındakı kmxfw.sys drayveri IOCTL sorğularını düzgün şəkildə yoxlamır; bu, lokal istifadəçilərə xüsusi hazırlanmış sorğu vasitəsilə xidmətdən imtina (sistemin çökməsi) yaratmağa və ya mümkün olduqda imtiyazları yüksəltməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom internet_security_suite | 3.0 | — |
| ca host_based_intrusion_prevention_system | r8 | — |
| ca internet_security_suite_2008 | Aralıq göstərilməyib | — |
| ca personal_firewall_2007 | Aralıq göstərilməyib | — |
| ca personal_firewall_2008 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.