CVE-2026-6645
Təsvir
PaperCut Print Deploy Client for Windows-un pc-printer-updater.exe komponentində təhlükəli proses icrası zəifliyi mövcuddur. Adətən yüksək səviyyəli sistem imtiyazları ilə işləyən tətbiq, tam göstərilməmiş fayl istinadından istifadə edərək köməkçi sistem utilitini çağırmaqla daxili yoxlama aparmağa cəhd edir. Tətbiq bu utilitə mütləq yol göstərmədiyi üçün icra edilə bilən faylı tapmaq üçün əməliyyat sisteminin standart axtarış sırasına güvənir. Müəyyən şəraitdə sistemin axtarış yolundakı qovluqları dəyişdirmək imkanına malik yerli hücumçu gözlənilən utiliti təqlid edən zərərli binar fayl yerləşdirə bilər. Bu, zərərli kodun SYSTEM imtiyazları ilə icrasına və təsirlənmiş hostun tam ələ keçirilməsinə səbəb ola bilər.
Necə düzəltmək olar
- PaperCut Print Deploy1.10.4178 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PaperCut Print Deploy | v < 1.10.4178 | 1.10.4178 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.