CVE-2021-24038
Yüksək
Təsvir
OVRServiceLauncher.exe faylında handle-lərin idarə edilməsi ilə bağlı xəta səbəbindən hücumçu imtiyazlı proses handle-ni imtiyazsız prosesə açıq edə bilər ki, bu da lokal imtiyazların yüksəldilməsinə gətirib çıxara bilər. Bu problem Oculus Desktop-ın 1.39 versiyasından sonrakı və 31.1.0.67.507 versiyasından əvvəlki versiyalarına təsir göstərir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOculus Desktop
Dərc19 avq 2021
İlk görülmə19 avq 2021
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- oculus desktop31.1.0.67.507 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oculus desktop | 1.39 ≤ v < 31.1.0.67.507 | 31.1.0.67.507 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.