CVE-2020-12927
Yüksek
Açıklama
AMD VBIOS Flash Tool SDK içindeki dinamik olarak yüklenen bir AMD sürücüsündeki potansiyel bir güvenlik açığı, herhangi bir kimliği doğrulanmış kullanıcının yetkilerini NT authority system seviyesine yükseltmesine izin verebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAmd Vbios Flash Tool Software Development Kit
Yayın12 Kas 2020
İlk görülme12 Kas 2020
Zayıflık türüCWE-749CWE-749
Nasıl düzeltilir
Güncelleyin
- amd vbios_flash_tool_software_development_kit3.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amd vbios_flash_tool_software_development_kit | v < 3.12 | 3.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.