CVE-2009-2450
Yüksək
Təsvir
Tall Emu Online Armor Personal Firewall AV+ versiya 3.5.0.12-dən əvvəlki və Personal Firewall 3.5 versiya 3.5.0.14-dən əvvəlki məhsullarda olan OAmon.sys nüvə drayverinin 3.1.0.0 və daha erkən versiyaları, yerli istifadəçilərə \Device\OAmon ünvanına göndərilən və ixtiyari nüvə ünvanlarını ehtiva edən xüsusi hazırlanmış METHOD_NEITHER IOCTL sorğuları vasitəsilə imtiyazları yüksəltməyə imkan verir; bu, 0x830020C3 IOCTL istifadə edilərək nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulTallemu Online Armor Personal Firewall Av\+
Dərc13 iyl 2009
İlk görülmə13 iyl 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tallemu online_armor_personal_firewall_av\+ | v ≤ 3.5.0.11, 3.5.0.6, 3.5.0.9 | — |
| tallemu personal_firewall | v ≤ 3.5.0.13, 3.5.0.1, 3.5.0.2, 3.5.0.3, 3.5.0.4, 3.5.0.5, 3.5.0.6, 3.5.0.7, 3.5.0.8, 3.5.0.9, 3.5.0.10, 3.5.0.11, 3.5.0.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.