CVE-2017-15302
Açıklama
CPUID CPU-Z'nin 1.81 sürümüne kadar olan versiyonlarında, bir çekirdek modu sürücüsünde (örneğin sürüm 1.43 için cpuz143_x64.sys) hatalı erişim hakları bulunmaktadır; bu durum, ioctl 0x9C402604 aracılığıyla herhangi bir fiziksel adresin rastgele okunabilmesi nedeniyle bilgi ifşasına veya yetki yükseltmeye yol açabilir. Sandbox kullanıcıları da dahil olmak üzere sistemde (Windows) çalışan herhangi bir uygulama, herhangi bir doğrulama olmaksızın bu sürücüye bir ioctl komutu gönderebilir. Ayrıca sürücü, sistemdeki herhangi bir fiziksel sayfayı eşleyebilir ve tahsis edilen eşleme sayfası adresini kullanıcıya döndürebilir: bu durum bir bilgi sızıntısına ve EoP'ye neden olur. NOT: Satıcı, rastgele okuma işleminin kendisinin kasıtlı bir davranış olduğunu (ACPI tarama işlevi için) belirtmiş; güvenlik sorununun ise bir ACL eksikliğinden kaynaklandığını ifade etmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cpuid cpu-z | v ≤ 1.81 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.