CVE-2020-9756
Yüksək
Təsvir
Patriot Viper RGB Driver 1.1 və daha əvvəlki versiyaları IOCTL-i açıq saxlayır və yetərsiz giriş kontroluna yol açır. 0x80102050 və 0x80102054 IOCTL kodları aşağı imtiyazlı lokal istifadəçiyə IO portundan 1/2/4 baytı oxumağa və ya ora yazmağa imkan verir. Bu, sonda yüksəldilmiş imtiyazlarla kodu işə salmaq üçün müxtəlif yollarla istifadə edilə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulPatriotmemory Viper Rgb Firmware
Dərc6 mar 2020
İlk görülmə6 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| patriotmemory viper_rgb_firmware | v ≤ 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.