CVE-2022-34866
Yüksək
Təsvir
Passage Drive-ın v1.4.0-dan v1.5.1.0-a qədər olan versiyaları və Passage Drive for Box-ın v1.0.0 versiyasında proseslərarası kommunikasiya üçün yetərsiz məlumat yoxlaması zəifliyi mövcuddur. Zərərli proqramın işə salınması ilə, məhsulun quraşdırıldığı Windows sistemində LocalSystem imtiyazları ilə ixtiyari ƏMƏLƏGƏTİRMƏ əmrləri icra edilə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulYrl Passage Drive
Dərc20 iyl 2022
İlk görülmə20 iyl 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yrl passage_drive | 1.4.0 ≤ v ≤ 1.5.1.0 | — |
| yrl passage_drive_for_box | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.