CVE-2020-9756
Yüksek
Açıklama
Patriot Viper RGB Driver 1.1 ve öncesi sürümler, IOCTL'leri açığa çıkarmakta ve yetersiz erişim kontrolüne izin vermektedir. 0x80102050 ve 0x80102054 IOCTL Kodları, düşük ayrıcalıklara sahip yerel bir kullanıcının bir IO portundan veya portuna 1/2/4 bayt okumasına/yazmasına olanak tanır. Bu durum, nihayetinde yüksek ayrıcalıklarla kod çalıştırmak için birçok farklı şekilde kullanılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünPatriotmemory Viper Rgb Firmware
Yayın6 Mar 2020
İlk görülme6 Mar 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| patriotmemory viper_rgb_firmware | v ≤ 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.