CVE-2022-21933
Orta
Təsvir
ASUS VivoMini/Mini PC cihazında girişin yanlış təsdiqlənməsi zəifliyi mövcuddur. Sistem imtiyazlarına malik lokal hücumçu yaddaşı dəyişdirmək üçün sistem idarəetmə kəsilməsindən (SMI) istifadə edərək sistemi idarə etmək və ya xidmətin pozulmasına səbəb olacaq ixtiyari kodun icrasını həyata keçirə bilər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulAsus Vc65-c1 Firmware
Dərc21 yan 2022
İlk görülmə21 yan 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- asus vc65-c1_firmware1302 və ya daha yeni versiya
- asus pb60v_firmware1302 və ya daha yeni versiya
- asus pb60g_firmware1302 və ya daha yeni versiya
- asus pb60s_firmware1302 və ya daha yeni versiya
- asus pa90_firmware1401 və ya daha yeni versiya
- asus pb50_firmware902 və ya daha yeni versiya
- asus pb60_firmware1502 və ya daha yeni versiya
- asus pb61v_firmware601 və ya daha yeni versiya
- asus ts10_firmware609 və ya daha yeni versiya
- asus pn40_firmware2201 və ya daha yeni versiya
- asus pn60_firmware808 və ya daha yeni versiya
- asus pn30_firmware320 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asus vc65-c1_firmware | v < 1302 | 1302 |
| asus pb60v_firmware | v < 1302 | 1302 |
| asus pb60g_firmware | v < 1302 | 1302 |
| asus pb60s_firmware | v < 1302 | 1302 |
| asus pa90_firmware | v < 1401 | 1401 |
| asus pb50_firmware | v < 902 | 902 |
| asus pb60_firmware | v < 1502 | 1502 |
| asus pb61v_firmware | v < 601 | 601 |
| asus ts10_firmware | v < 609 | 609 |
| asus pn40_firmware | v < 2201 | 2201 |
| asus pn60_firmware | v < 808 | 808 |
| asus pn30_firmware | v < 320 | 320 |
| asus un65u_firmware | v < 618 | 618 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.