CVE-2017-14075
Açıklama
Bu güvenlik açığı, yerel saldırganların Jungo WinDriver 12.4.0 ve önceki sürümlerde yetki yükseltmesine olanak tanır. Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata, windrvr1240 çekirdek sürücüsünün IOCTL 0x953824a7 işlemesi sırasında meydana gelir. Sorun, kullanıcı tarafından sağlanan verilerin düzgün şekilde doğrulanmamasından kaynaklanmakta olup bu durum sınır dışı yazma (out-of-bounds write) koşuluna yol açabilir. Bir saldırgan, bu güvenlik açığını kullanarak çekirdek bağlamında rastgele kod yürütebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jungo windriver | v ≤ 12.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.