CVE-2020-15481
Açıklama
PassMark BurnInTest v9.1 Build 1008, OSForensics v7.1 Build 1012 ve PerformanceTest v10.0 Build 1008 sürümlerinde bir sorun tespit edilmiştir. Kernel sürücüsü, düşük yetkili kullanıcıların rastgele fiziksel belleği çağıran işlemin adres alanına eşlemesine izin veren IOCTL işlevselliği sunmaktadır. Bu durum, rastgele Ring-0 kod çalıştırılmasına ve yetki yükseltmeye yol açabilir. Bu durum DirectIo32.sys ve DirectIo64.sys sürücülerini etkilemektedir. Söz konusu sorun BurnInTest v9.2, PerformanceTest v10.0 Build 1009 ve OSForensics v8.0 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| passmark burnintest | 9.1 | — |
| passmark osforensics | 7.1 | — |
| passmark performancetest | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.