CVE-2021-41285
Təsvir
Ballistix MOD Utility 2.0.2.5 versiyasına qədər olan versiyalarda MODAPI.sys drayver komponentində imtiyazların yüksəldilməsi zəifliyi mövcuddur. Zəiflik, aşağı imtiyazlı istifadəçilərə MmMapIoSpace funksiya çağırışı vasitəsilə fiziki yaddaşla birbaşa qarşılıqlı əlaqə qurmağa (fiziki yaddaşın virtual ünvan sahəsinə xəritələnməsinə) imkan verən xüsusi IOCTL sorğusunun göndərilməsi ilə tetiklenir. Hücumçular bu problemdən istifadə edərək lokal imtiyazlarını NT AUTHORITY\SYSTEM səviyyəsinə yüksəldə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| micron ballistix_memory_overview_display_utility | v ≤ 2.0.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.