CVE-2024-29513
Yüksək
Təsvir
BlueRiSC WindowsSCOPE Cyber Forensics versiya 3.3-dən əvvəlki versiyalarda briscKernelDriver.sys faylında olan problem, drayver tərəfindən yaradılan qurğuya yanlış DACL tətbiq edilməsi səbəbindən lokal hücumçunun drayver daxilində ixtiyari kodu icra etməsinə və lokal xidmətdən imtina vəziyyəti yaratmasına şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBluerisc Windowscope
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluerisc windowscope | 3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.