CVE-2025-71178
Təsvir
Crucial Storage Executive quraşdırıcısının 11.08.082025.00 versiyasından əvvəlki versiyaları DLL preloading zəifliyinə malikdir. Quraşdırma zamanı quraşdırıcı yüksəldilmiş imtiyazlarla işləyir və nəzarət edilməyən axtarış yolu vasitəsilə Windows DLL fayllarını yükləyir ki, bu da quraşdırıcının yanına yerləşdirilmiş zərərli DLL-in nəzərdə tutulmuş sistem kitabxanası əvəzinə yüklənməsinə səbəb ola bilər. Qurbanı, hücumkeş tərəfindən təmin edilmiş DLL-in olduğu kataloqdan quraşdırıcını işə salmağa razı edə bilən lokal hücumkeş, administrator imtiyazları ilə ixtiyari kodun icrasını həyata keçirə bilər.
Necə düzəltmək olar
- Micron Technology, Inc. Crucial Storage Executive11.08.082025.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Micron Technology, Inc. Crucial Storage Executive | v < 11.08.082025.00 | 11.08.082025.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.