CVE-2025-35963

Yüksək

Təsvir

Windows üçün bəzi Intel(R) PROSet/Wireless WiFi Software versiya 23.160-dan əvvəlki versiyalarda, Ring 2: Device Drivers daxilində kifayət etməyən idarəetmə axını təsərrüfatı xidmətdən imtina vəziyyətinə yol aça bilər. Autentifikasiya olunmamış istifadəçi ilə birlikdə aşağı mürəkkəblikli hücum həyata keçirən imtiyazsız proqram rəqibi xidmətdən imtananı aktivləşdirə bilər. Bu nəticə, xüsusi daxili biliyə ehtiyac olmadan və istifadəçi qarşılıqlı əlaqəsi tələb olunmadan, hücum tələbləri mövcud olmadıqda qonşu giriş vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin konfidensiallığına (yoxdur), bütövlüyünə (yoxdur) və əlçatanlığına (yüksək) təsir göstərə bilər ki, bu da növbəti sistem konfidensiallığının (yoxdur), bütövlüyünün (yoxdur) və əlçatanlığının (yüksək) itirilməsi ilə nəticələnir.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulIntel(R) PROSet/Wireless WiFi Software for Windows
Dərc11 noy 2025
İlk görülmə11 noy 2025
Zəiflik növüCWE-691CWE-691

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Intel(R) PROSet/Wireless WiFi Software for Windowsbefore version 23.160—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.