CVE-2019-17180
Yüksək
Təsvir
2019-09-12 tarixinədək olan Valve Steam Client, fayl sisteminin qismən idarə olunan məzmununun yerləşdirilməsinə və ya əlavə edilməsinə şərait yaradır; bu, Windows-da NT AUTHORITY\SYSTEM kontekstində faylların dəyişdirilməsi ilə nümayiş etdirilmişdir. Bu, xidmətdən imtinaya, imtiyazların yüksəldilməsinə və ya digər qeyri-müəyyən təsirlərə səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulValvesoftware Steam Client
Dərc4 okt 2019
İlk görülmə4 okt 2019
Necə düzəltmək olar
Yeniləyin
- valvesoftware steam_client2019-09-12 və ya daha yeni versiya
- steam2019-09-12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| valvesoftware steam_client | v < 2019-09-12 | 2019-09-12 |
| steamPyPI | v < 2019-09-12 | 2019-09-12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.