CVE-2026-4483
Təsvir
Moxa-nın sənaye x86 kompüterləri üçün nəzərdə tutulmuş MxGeneralIo utilitində çatışmaz giriş kontrolu olan açıq IOCTL zəifliyi aşkar edilmişdir. Təsirə məruz qalan MxGeneralIo utiliti, MSR və sistem yaddaşına birbaşa oxuma və yazma girişinə icazə verən IOCTL metodlarını təmin edir. Yüksək imtiyazlara malik lokal hücumçu bu interfeyslərdən istifadə edərək icazəsiz əməliyyatlar yerinə yetirə bilər. Uğurlu istismar Windows 7 sistemlərində imtiyazların yüksəldilməsinə və ya Windows 10 və 11 sistemlərində sistemin çökməsinə (BSoD) səbəb olaraq xidmətdən imtina vəziyyəti yarada bilər. Zəiflik cihazın konfidensiallığına və bütövlüyünə cüzi təsir göstərə bilər, lakin əlçatanlıq ciddi şəkildə təsirlənə bilər. Növbəti sistemlərə hər hansı təsir müəyyən edilməmişdir.
Necə düzəltmək olar
- Moxa MxGeneralIo1.4.0, 1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa MxGeneralIo | 1.0 ≤ v < 1.4.0, 1.0 ≤ v < 1.5.0 | 1.4.0, 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.