CVE-2025-5491
Təsvir
Acer ControlCenter uzaqdan kodun icrası zəifliyinə malikdir. Proqram daxili funksiyaları çağırmaq üçün xüsusi protokoldan istifadə edən bir Windows Named Pipe təqdim edir. Lakin bu Named Pipe yanlış konfiqurasiya edilib və bu, aşağı imtiyazlı uzaq istifadəçilərə onunla qarşılıqlı əlaqədə olmağa və onun funksiyalarına giriş etməyə imkan verir. Bu funksiyalardan biri ixtiyari proqramların NT AUTHORITY/SYSTEM olaraq icrasını təmin edir. Bundan istifadə edərək, uzaq hücumçular hədəf sistemdə yüksəlmiş imtiyazlarla ixtiyari kodu icra edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Acer ControlCenter | 4.00.3000 ≤ v ≤ 4.00.3056 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.