CVE-2019-1010066

Yüksək

Təsvir

Lawrence Livermore National Laboratory msr-safe v1.1.0 versiyası aşağıdakı problemdən təsirlənir: Yanlış Giriş Nəzarəti (Incorrect Access Control). Təsir: Hücumçu modelə məxsus registrləri dəyişdirə bilər. Komponent: ioctl emalıdır. Hücum vektoru: Hücumçu normalda yalnız root istifadəçisi üçün nəzərdə tutulmuş funksiya olan modelə məxsus registrlərə yazı yazmaq üçün ioctl interfeysinin ağ siyahı yoxlamasındakı xətadan istifadə edə bilər. Düzəliş edilmiş versiya: v1.2.0.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLlnl Model Specific Registers-safe
Dərc18 iyl 2019
İlk görülmə18 iyl 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
llnl model_specific_registers-safe1.1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-1010066 · Llnl Model Specific Registers-safe · Dark Radar