CVE-2020-8948

Yüksək

Təsvir

Build 5043-dən əvvəlki Sierra Wireless Windows Mobile Broadband Driver Packages (MBDP), imtiyazsız istifadəçiyə sərt keçirmələrdən (hard links) istifadə edərək istənilən qovluqlarda ixtiyari faylların üzərinə yazmağa imkan verir. İmtiyazsız istifadəçi bu zəiflikdən sistem imtiyazları ilə ixtiyari kodu icra etmək üçün yararlana bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSierrawireless Mobile Broadband Driver Package
Dərc15 apr 2020
İlk görülmə15 apr 2020

Necə düzəltmək olar

Yeniləyin
  • sierrawireless mobile_broadband_driver_package5043 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sierrawireless mobile_broadband_driver_packagev < 50435043

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-8948 · Sierrawireless Mobile Broadband Driver Package · Dark Radar