CVE-2006-4927
Orta
Açıklama
Symantec AntiVirus ve güvenlik ürünlerinde kullanılan (a) NAVENG (NAVENG.SYS) ve (b) NAVEX15 (NAVEX15.SYS) aygıt sürücülerinin 20061.3.0.12 ve sonraki sürümleri; yerel kullanıcıların, (1) 0x222AD3, (2) 0x222AD7 ve (3) 0x222ADB IOCTL fonksiyonlarına gönderilen özel olarak hazırlanmış bir Irp aracılığıyla kritik sistem adreslerinin üzerine yazarak yetki yükseltmesine izin vermektedir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünSymantec Naveng Driver
Yayın10 Eki 2006
İlk görülme10 Eki 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec naveng_driver | Aralık belirtilmemiş | — |
| symantec navex15_driver | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.