CVE-2014-7892

Kritik

Təsvir

HP Point of Sale Windows PC-lərdəki 1.13.003 versiyasından əvvəlki OLE Point of Sale (OPOS) drayverləri uzaqdakı hücumçulara Mini MSR maqnit zolaqlı oxuyucuları, Retail Integrated Dual-Head MSR maqnit zolaqlı oxuyucuları, Integrated Single Head MSR w/o SRED maqnit zolaqlı oxuyucuları, Integrated Single Head w/o MSR SRED maqnit zolaqlı oxuyucuları, RP7 Single Head MSR w/o SRED maqnit zolaqlı oxuyucuları, POS klaviaturaları və MSR ilə təchiz olunmuş POS klaviaturaları üçün OPOSMSR.ocx faylını ehtiva edən vektorlar vasitəsilə ixtiyari kodun icrasına şərait yaradır (digər adı ilə ZDI-CAN-2508).

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulHp Ole Point Of Sale Driver
Dərc9 mar 2015
İlk görülmə9 mar 2015

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hp ole_point_of_sale_driverv ≤ 1.13.001—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.