CVE-2021-45975
Təsvir
Acer Care Center 4.x-in 4.00.3038 versiyasından əvvəlki ListCheck.exe faylında Windows DLL-lərinin yükləmə mexanizmində olan zəiflik lokal hücumçuya DLL hijacking hücumu həyata keçirməyə imkan verə bilər. Bu zəiflik iş vaxtı kataloq axtarış yollarının yanlış idarə edilməsindən qaynaqlanır. Hücumçu hədəf sistemə zərərli DLL faylı yerləşdirməklə bu zəiflikdən istifadə edə bilər. Həmin fayl zəifliyi olan tətbiq başladığı zaman icra olunacaqdır. Uğurlu istismar hücumçuya hədəf sistemdə lokal administrator imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- acer care_center4.00.3038 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acer care_center | 4.0 ≤ v < 4.00.3038 | 4.00.3038 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.