CVE-2009-5151
Orta
Açıklama
Absolute Computrace Agent V70.785'in stub bileşeni, bir diskin bölümler arası alanından dijital imza gerektirmeden kod yürütmektedir ve bu durum saldırganların BIOS üzerinde kod çalıştırmasına olanak tanır. Bu durum, yetkili bir yerel kullanıcının, sonraki disk değişikliklerinden bağımsız olarak BIOS davranışları üzerinde kalıcı kontrol sağlamasına izin verir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünAbsolute Computrace Agent
Yayın11 May 2018
İlk görülme11 May 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| absolute computrace_agent | 70.785 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.