CVE-2024-12552
Təsvir
Wacom Center WTabletServicePro Link Following yerli imtiyazların yüksəldilməsi zəifliyi. Bu zəiflik yerli hücumçulara Wacom Center-in təsirlənmiş quraşdırmalarında imtiyazlarını yüksəltməyə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır. Konkret çatışmazlıq WTabletServicePro.exe faylında mövcuddur. Simvolik keçid (symbolic link) yaratmaqla hücumçu xidmətdən istifadə edərək ixtiyari fayl yarada bilər. Hücumçu bu zəiflikdən imtiyazları yüksəltmək və SYSTEM kontekstində ixtiyari kodu icra etmək üçün istifadə edə bilər. ZDI-CAN-25359 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wacom center | 6.4.7.5003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.