CVE-2023-52271
Orta
Təsvir
Topaz Antifraud proqramındakı 2.0.0.0 versiyalı wsftprm.sys nüvə drayveri, aşağı imtiyazlı hücumçulara IOCTL vasitəsilə (adı sonradan təyin ediləcək) hər hansı bir (Protected Process Light) prosesini dayandırmağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulTopazevolution Antifraud
Dərc8 yan 2024
İlk görülmə8 yan 2024
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| topazevolution antifraud | v ≤ 2.0.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.