CVE-2018-3989
Orta
Açıklama
WIBU-SYSTEMS WibuKey.sys Sürüm 6.40 (Build 2400) ürününün 0x8200E804 IOCTL işleyici işlevselliğinde istismar edilebilir bir çekirdek bellek ifşası zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir IRP isteği, sürücünün başlatılmamış belleği döndürmesine neden olarak çekirdek bellek ifşasına yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için bir IRP isteği gönderebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWibukey
Yayın5 Şub 2019
İlk görülme5 Şub 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wibu wibukey | 6.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.