CVE-2019-15511
Yüksək
Təsvir
GOG Galaxy tərəfindən quraşdırılan GalaxyClientService-də istismar edilə bilən lokal imtiyazların yüksəldilməsi zəifliyi mövcuddur. Yanlış Giriş Nəzarəti səbəbindən hücumçu, GOG Galaxy proqram təminatının quraşdırıldığı Windows sistemində SYSTEM imtiyazları əldə etmək üçün xidmətə autentifikasiya olunmamış lokal TCP paketləri göndərə bilər. 1.2.60 versiyasından əvvəlki bütün GOG Galaxy versiyaları və GOG Galaxy 2.0 Beta-nın bütün müvafiq versiyaları bu problemdən təsirlənir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGog Galaxy
Dərc21 noy 2019
İlk görülmə21 noy 2019
Necə düzəltmək olar
Yeniləyin
- gog galaxy1.2.60 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gog galaxy | v < 1.2.60, 2.0.0 ≤ v ≤ 2.0.8 | 1.2.60 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.