CVE-2024-22167
Yüksək
Təsvir
Windows üçün SanDisk PrivateAccess tətbiqində sistem istifadəçisi kontekstində ixtiyari kodun icrasına səbəb ola biləcək potensial DLL hijacking zəifliyi aşkar edilmişdir. Bu zəiflik yalnız hücum edən şəxs istifadəçinin seyfinin surətinə malik olduqda və ya artıq istifadəçinin sisteminə giriş əldə etdikdə lokal olaraq istismar edilə bilər. Bu hücum yalnız müvafiq sistemlə məhdudlaşır və yayıla bilməz.
CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
MəhsulPrivateAccess Windows App
Dərc13 mar 2024
İlk görülmə13 mar 2024
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- SanDisk PrivateAccess Windows App6.4.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SanDisk PrivateAccess Windows App | v < 6.4.10 | 6.4.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.