CVE-2020-12122
Yüksek
Açıklama
Max Secure Max Spyware Detector 1.0.0.044 sürümünde, sürücü dosyası (MaxProc64.sys), IOCtl 0x2200019 üzerinden gelen giriş değerlerini doğrulamadığı için yerel kullanıcıların hizmet reddine (BSOD) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izin verir. (Bu durum, MaxProc64.sys dosyasını içeren Max Secure'un diğer çeşitli ürünleri için de geçerlidir.)
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMaxpcsecure Max Spyware Detector
Yayın5 Şub 2021
İlk görülme5 Şub 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maxpcsecure max_spyware_detector | 1.0.0.044 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.