CVE-2019-15511
Yüksek
Açıklama
GOG Galaxy tarafından yüklenen GalaxyClientService bileşeninde istismar edilebilir bir yerel yetki yükseltme zafiyeti bulunmaktadır. Hatalı Erişim Kontrolü nedeniyle, bir saldırgan, GOG Galaxy yazılımının yüklü olduğu Windows sistemlerinde SYSTEM ayrıcalıkları elde etmek için servise kimlik doğrulaması yapılmamış yerel TCP paketleri gönderebilir. 1.2.60 öncesindeki tüm GOG Galaxy sürümleri ve GOG Galaxy 2.0 Beta'nın ilgili tüm sürümleri etkilenmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGog Galaxy
Yayın21 Kas 2019
İlk görülme21 Kas 2019
Nasıl düzeltilir
Güncelleyin
- gog galaxy1.2.60 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gog galaxy | v < 1.2.60, 2.0.0 ≤ v ≤ 2.0.8 | 1.2.60 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.