CVE-2026-20772
Təsvir
Ring 3: User Applications daxilində bəzi Intel(R) Connectivity Performance Suite proqram təminatı quraşdırıcılarının 50.25.1121.193 versiyasından əvvəlki versiyalarında nəzarət olunmayan axtarış yolu imtiyazların yüksəldilməsinə şərait yarada bilər. Autentifikasiya olunmuş istifadəçi ilə birlikdə imtiyazsız proqram təminatı rəqibi, yüksək mürəkkəblikli hücum vasitəsilə imtiyazların yüksəldilməsini həyata keçirə bilər. Bu nəticə, xüsusi daxili biliyi olmadan və aktiv istifadəçi qarşılıqlı əlaqəsi tələb olunan hallarda, hücum tələbləri mövcud olduqda lokal giriş vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin məxfiliyine (yüksək), bütövlüyünə (yüksək) və əlçatanlığına (yüksək) təsir göstərə bilər ki, bu da növbəti sistem məxfiliyyətinə (yoxdur), bütövlüyünə (yoxdur) və əlçatanlığına (yoxdur) təsirlərlə nəticələnir.
Necə düzəltmək olar
- intel connectivity_performance_suite50.25.1121.193 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel connectivity_performance_suite | v < 50.25.1121.193 | 50.25.1121.193 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.