CVE-2016-9038
Yüksək
Təsvir
Invincea-X 6.1.3-24058 versiyasının SboxDrv.sys drayver funksionallığında istismar edilə bilən "double fetch" zəifliyi mövcuddur. Xüsusi hazırlanmış giriş buferi və yarış şəraiti (race condition) nüvə yaddaşının korlanmasına səbəb ola bilər ki, bu da imtiyazların yüksəldilməsi ilə nəticələnə bilər. Hücumçunun bu zəifliyi tetikləmək üçün lokal olaraq xüsusi tətbiqi işə salması lazımdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Sophos Invincea-x
Dərc24 apr 2018
İlk görülmə24 apr 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos invincea-x | 6.1.3-24058 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.