CVE-2021-20172
Yüksək
Təsvir
macOS üçün Netgear Genie Installer-in bütün məlum versiyaları lokal imtiyazların yüksəldilməsi zəifliyinə malikdir. Netgear Genie-nin macOS versiyasının quraşdırıcısı müəyyən faylları təhlükəsiz olmayan şəkildə emal edir. Proqramın quraşdırılacağı son nöqtəyə lokal giriş imkanı olan bədniyyətli şəxs, root səviyyəsində imtiyazların yüksəldilməsini əldə etmək üçün müəyyən faylların üzərinə yaza bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Netgear Genie Installer
Dərc30 dek 2021
İlk görülmə30 dek 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear genie_installer | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.