CVE-2017-7293
Təsvir
Dolby DAX2 və DAX3 API xidmətləri, bu xidmətlərin DCOM üçün .NET koduna malik olması səbəbindən adi istifadəçinin ixtiyari sistem imtiyazları əldə etməsinə şərait yaradan imtiyazların yüksəldilməsi boşluğuna qarşı həssasdır. Bu, Dolby Audio X2 (DAX2) 1.0, 1.0.1, 1.1, 1.1.1, 1.2, 1.3, 1.3.1, 1.3.2, 1.4, 1.4.1, 1.4.2, 1.4.3 və 1.4.4 versiyalarına, həmçinin Dolby Audio X3 (DAX3) 1.0 və 1.1 versiyalarına təsir edir. Təsirə məruz qalan drayver nümunəsi kimi Lenovo P50-dəki Realtek Audio Driver 6.0.1.7898 göstərilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dolby dolby_audio_x2 | 1.0, 1.0.1, 1.1, 1.1.1, 1.2, 1.3, 1.3.1, 1.3.2, 1.4, 1.4.1, 1.4.2, 1.4.3, 1.4.4 | — |
| dolby dolby_audio_x3 | 1.0, 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.