CVE-2017-6005
Yüksək
Təsvir
Dell noutbuklarında quraşdırılmış Waves MaxxAudio, Fayl Versiyası 1.1.6.0 olan "WavesSysSvc" Windows xidmətini əlavə edir. Bu xidmətdə "Unquoted Service Path" kimi tanınan zəiflik mövcuddur. Bu, potensial olaraq səlahiyyətli, lakin imtiyazsız lokal istifadəçiyə sistemdə yüksək imtiyazlarla ixtiyari kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulWaves Maxxaudio
Dərc26 iyl 2017
İlk görülmə26 iyl 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| waves maxxaudio | 1.1.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.