CVE-2021-38085
Açıklama
Canon TR150 yazdırma sürücüsü 3.71.2.10 sürümüne kadar bir yetki yükseltme sorununa karşı savunmasızdır. Yazıcı ekleme işlemi sırasında yerel bir saldırgan CNMurGE.dll dosyasının üzerine yazabilir ve uygun zamanlamayla üzerine yazılan DLL bir SYSTEM sürecine yüklenerek yetki yükseltmeye yol açar. Bu durum, sürücünün herkes tarafından yazılabilir bir DLL'i printisolationhost (bir sistem süreci) tarafından yüklenen CanonBJ %PROGRAMDATA% konumuna bırakması nedeniyle oluşur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canon pixma_tr150_firmware | v ≤ 3.71.2.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.