CVE-2014-7892

Kritik

Açıklama

HP Point of Sale Windows PC'lerdeki 1.13.003 öncesi OLE Point of Sale (OPOS) sürücüleri; Mini MSR manyetik şerit okuyucular, Retail Integrated Dual-Head MSR manyetik şerit okuyucular, Integrated Single Head MSR w/o SRED manyetik şerit okuyucular, Integrated Single Head w/o MSR SRED manyetik şerit okuyucular, RP7 Single Head MSR w/o SRED manyetik şerit okuyucular, POS klavyeleri ve MSR özellikli POS klavyelerini içeren OPOSMSR.ocx vektörleri aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına izin verir; bu durum ZDI-CAN-2508 olarak da bilinir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünHp Ole Point Of Sale Driver
Yayın9 Mar 2015
İlk görülme9 Mar 2015

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hp ole_point_of_sale_driverv ≤ 1.13.001—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-7892 · Hp Ole Point Of Sale Driver · Dark Radar