CVE-2024-11857
Yüksək
Təsvir
Realtek-in Bluetooth HCI Adaptor komponentində Link Following zəifliyi mövcuddur. Adi imtiyazlara malik lokal hücumçular müəyyən bir faylla eyni ada malik simvolik keçid (symbolic link) yarada bilər və bu, məhsulun həmin keçidin göstərdiyi istənilən faylları silməsinə səbəb olar. Nəticədə, hücumçular istənilən faylın silinməsindən istifadə edərək imtiyazların yüksəldilməsini həyata keçirə bilərlər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBluetooth HCI Adaptor
Dərc2 iyn 2025
İlk görülmə2 iyn 2025
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- Realtek Bluetooth HCI Adaptor1.1.73.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Realtek Bluetooth HCI Adaptor | v < 1.1.73.1 | 1.1.73.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.