CVE-2021-24038
Yüksek
Açıklama
OVRServiceLauncher.exe içerisindeki tutamaçların (handle) yönetimiyle ilgili bir hata nedeniyle, bir saldırgan ayrıcalıklı bir işlem tutamacını ayrıcalıksız bir işleme açabilir ve bu durum yerel yetki yükseltmeye yol açabilir. Bu sorun, 1.39 sonrası ve 31.1.0.67.507 öncesi Oculus Desktop sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünOculus Desktop
Yayın19 Ağu 2021
İlk görülme19 Ağu 2021
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- oculus desktop31.1.0.67.507 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oculus desktop | 1.39 ≤ v < 31.1.0.67.507 | 31.1.0.67.507 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.