CVE-2025-9267
Təsvir
Windows üzərindəki Seagate Toolkit-də, 2.35.0.6 versiyasından əvvəlki Toolkit Installer komponentində mənşəyini və ya bütövlüyünü yoxlamadan cari işçi kataloqdan DLL fayllarını yükləməyə cəhd etdiyi bir zəiflik mövcuddur. Bu davranış, quraşdırıcı icra faylı ilə eyni kataloga zərərli DLL yerləşdirməklə istifadə edilə bilər ki, bu da quraşdırıcını işlədən istifadəçinin imtiyazları ilə ixtiyari kodun icrasına səbəb olar. Problem nisbi yollara güvənmək və ya sistem kitabxanalarını çağırarkən tam təyin edilmiş yolları göstərməmək kimi təhlükəsiz olmayan DLL yükləmə təcrübələrindən qaynaqlanır.
Necə düzəltmək olar
- Seagate Toolkit2.35.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Seagate Toolkit | v < 2.35.0.6 | 2.35.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.