CVE-2022-24286
Təsvir
Acer QuickAccess 2.01.300x-in 2.01.3030 versiyasından əvvəlki və 3.00.30xx-in 3.00.3038 versiyasından əvvəlki versiyaları lokal imtiyazların yüksəldilməsi zəifliyinə malikdir. İstifadəçi prosesi adlandırılmış boru (named pipe) vasitəsilə sistem səlahiyyətli xidmətlə əlaqə qurur. Bu halda, Adlandırılmış Boruya ümumi istifadəçi üçün həm də Oxuma və Yazma hüquqları verilib. Bundan əlavə, xidmət proqramı əlaqə zamanı istifadəçini yoxlamır. Müəyyən bir komanda ilə iş parçası (thread) mövcud ola bilər. İcra ediləcək proqramın yolu göndərildikdə, xidmət proqramının həmin yolu sistem imtiyazları ilə icra etdiyi lokal imtiyazların yüksəldilməsi baş verir.
Necə düzəltmək olar
- acer quickaccess2.01.3030, 3.00.3038 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acer quickaccess | 2.01.3000 ≤ v < 2.01.3030, 3.00.3000 ≤ v < 3.00.3038 | 2.01.3030, 3.00.3038 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.