CVE-2026-1995
Təsvir
7.0.0.64 versiyasından əvvəlki versiyalarda, IDrive-ın id_service.exe prosesi yüksəldilmiş imtiyazlarla işləyir və müntəzəm olaraq C:\ProgramData\IDrive\ kataloqundakı bir neçə faylı oxuyur. Bu faylların UTF16-LE formatında kodlaşdırılmış məzmunu prosesin başladılması üçün arqument kimi istifadə olunur, lakin onlar sistemə daxil olmuş hər hansı standart istifadəçi tərəfindən redaktə edilə bilər. Hücumçu, ixtiyari icra edilə bilən faylın yolunu təyin etmək üçün bu faylları yenidən yaza və ya redaktə edə bilər ki, bu da həmin faylın id_service.exe prosesi tərəfindən SYSTEM imtiyazları ilə icra edilməsinə səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| IDrive IDrive Cloud Backup Client for Windows | v ≤ 7.0.0.63 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.