CVE-2022-22262
Yüksək
Təsvir
ROG Live Service-in quraşdırma zamanı yaradılan müvəqqəti faylları silmək üçün nəzərdə tutulmuş funksiyasında fayla girişdən əvvəl yanlış keçid həlli (link resolution) zəifliyi mövcuddur. Bu funksiya silmə prosesindən əvvəl yolu yoxlamadığı üçün, autentifikasiya olunmamış lokal hücumçu sistem fayl yoluna gözlənilməz simvolik keçid yaradaraq istənilən sistem fayllarını silə və sistem xidmətini pozduru bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulAsus Rog Live Service
Dərc1 mar 2022
İlk görülmə1 mar 2022
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- asus rog_live_service1.3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asus rog_live_service | v < 1.3.3.0 | 1.3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.