CVE-2022-36439
Orta
Təsvir
ASUS personal kompüterlərində (Windows işləyən) ASUS System Control Interface tərkibindəki AsusSoftwareManager.exe yerli istifadəçiyə Temp qovluğuna yazmağa və SYSTEM imtiyazları vasitəsilə daha yüksək imtiyazlı başqa faylı silməyə imkan verir. Bu, ASUS System Control Interface 3-ün 3.1.5.0-dan əvvəlki versiyalarına, AsusSoftwareManger.exe-nin 1.0.53.0-dan əvvəlki versiyalarına və AsusLiveUpdate.dll-in 1.0.45.0-dan əvvəlki versiyalarına təsir edir.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulAsusliveupdate
Dərc18 okt 2022
İlk görülmə18 okt 2022
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- asus asusliveupdate1.0.45.0 və ya daha yeni versiya
- asus asussoftwaremanger1.0.53.0 və ya daha yeni versiya
- asus system_control_interface3.1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asus asusliveupdate | v < 1.0.45.0 | 1.0.45.0 |
| asus asussoftwaremanger | v < 1.0.53.0 | 1.0.53.0 |
| asus system_control_interface | 3.0.0.0 ≤ v < 3.1.5.0 | 3.1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.