CVE-2025-5191
Təsvir
Moxa-nın sənaye kompüterləri üçün nəzərdə tutulmuş utilitdə (Windows) dırnaq işarələrinə alınmamış axtarış yolu (Unquoted Search Path) zəifliyi aşkar edilmişdir. SerialInterfaceService.exe utilitindəki dırnaq işarələrinə alınmamış yol konfiqurasiyası səbəbindən məhdud imtiyazlara malik lokal hücumçu axtarış yolu daxilində daha yüksək prioritetli kataloqda zərərli icra faylı yerləşdirə bilər. Serial Interface xidməti başladığı zaman zərərli icra faylı SYSTEM imtiyazları ilə işə salına bilər. Uğurlu istismar imtiyazların yüksəldilməsinə və ya hücumçunun təsirə məruz qalan sistemdə davamlılığını təmin etməsinə şərait yarada bilər. Uğurlu istismar təsirə məruz qalan cihazın konfidensiallığına, bütövlüyünə və əlçatanlığına ciddi şəkildə təsir göstərə bilsə də, sonrakı sistemlərdə konfidensiallığın, bütövlüyün və ya əlçatanlığın itirilməsi baş vermir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa Utility for DRP-A100 Series | 1.0 ≤ v ≤ 1.1, 1.0 | — |
| Moxa Utility for DRP-C100 Series | 1.0 ≤ v ≤ 1.1, 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.