CVE-2022-24285
Təsvir
4.00.3042 versiyasından əvvəlki Acer Care Center 4.00.30xx yerli imtiyazların yüksəldilməsi zəifliyinə malikdir. İstifadəçi prosesi adlandırılmış boru (named pipe) vasitəsilə sistem səlahiyyətli olan ACCsvc adlı xidmətlə əlaqə qurur. Bu halda, Adlandırılmış Boruya ümumi istifadəçi üçün həm də Oxuma və Yazma hüquqları verilib. Bundan əlavə, xidmət proqramı əlaqə zamanı istifadəçini yoxlamır. Müəyyən bir komanda ilə iş parçası (thread) mövcud ola bilər. İcra ediləcək proqramın yolu göndərildikdə, xidmət proqramının həmin yolu sistem imtiyazları ilə icra etdiyi yerli imtiyazların yüksəldilməsi baş verir.
Necə düzəltmək olar
- acer care_center4.00.3042 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acer care_center | 4.00.3000 ≤ v < 4.00.3042 | 4.00.3042 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.