CVE-2023-22818
Yüksək
Təsvir
SanDisk Security Installer for Windows-da, lokal giriş imkanı olan hücumçuların zərərli DLL faylı ilə eyni qovluqda quraşdırıcını işə salmaqla ixtiyari kodu icra etməsinə şərait yarada bilən çox sayda DLL Search Order Hijack boşluqları aradan qaldırılmışdır. Bu, zəifliyi olan tətbiqin imtiyazları ilə ixtiyari kodun icrasına və ya kompromisə uğramış hostda müəyyən səviyyədə davamlılığın əldə edilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulWesterndigital Sandisk Security Installer
Dərc15 noy 2023
İlk görülmə15 noy 2023
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- westerndigital sandisk_security_installer1.0.0.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| westerndigital sandisk_security_installer | v < 1.0.0.25 | 1.0.0.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.