CVE-2014-7892
Təsvir
HP Point of Sale Windows PC-lərdəki 1.13.003 versiyasından əvvəlki OLE Point of Sale (OPOS) drayverləri uzaqdakı hücumçulara Mini MSR maqnit zolaqlı oxuyucuları, Retail Integrated Dual-Head MSR maqnit zolaqlı oxuyucuları, Integrated Single Head MSR w/o SRED maqnit zolaqlı oxuyucuları, Integrated Single Head w/o MSR SRED maqnit zolaqlı oxuyucuları, RP7 Single Head MSR w/o SRED maqnit zolaqlı oxuyucuları, POS klaviaturaları və MSR ilə təchiz olunmuş POS klaviaturaları üçün OPOSMSR.ocx faylını ehtiva edən vektorlar vasitəsilə ixtiyari kodun icrasına şərait yaradır (digər adı ilə ZDI-CAN-2508).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp ole_point_of_sale_driver | v ≤ 1.13.001 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.