CVE-2019-16098
Təsvir
Micro-Star MSI Afterburner 4.6.2.15658 versiyasındakı drayver (RTCore64.sys və RTCore32.sys kimi tanınan) hər hansı autentifikasiya olunmuş istifadəçiyə ixtiyari yaddaşa, I/O portlarına və MSR-lərə oxumaq və yazmaq imkanı verir. Bu, imtiyazların yüksəldilməsi, yüksək imtiyazlarla kodun icrası və məlumat sızması üçün istismar edilə bilər. Həmçinin, bu imzalanmış drayverlərdən zərərli kodu yerləşdirmək üçün Microsoft drayver imzalama siyasətindən yan keçmək məqsədilə istifadə oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| msi afterburner | 4.6.2.15658 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.