CVE-2018-16711
Təsvir
Monitor_win10_x64.sys və ya Monitor_win7_x64.sys fayllarını ehtiva edən IObit Advanced SystemCare-nin 1.2.0.5 (və bəlkə də daha əvvəlki versiyaları) istifadəçiyə istifadəçi tərəfindən təyin edilmiş məzmunlu bufer ilə IOCTL (0x9C402088) göndərməyə imkan verir. Drayverin altproqramı giriş üçün istifadəçinin buferi ilə wrmsr təlimatını icra edəcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iobit advanced_systemcare | v ≤ 1.2.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.