CVE-2021-45975
Açıklama
Acer Care Center 4.x'in 4.00.3038 öncesindeki sürümlerinde yer alan ListCheck.exe bileşeninde, Windows DLL yükleme mekanizmasındaki bir güvenlik açığı, yerel bir saldırganın DLL hijacking saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığı, çalışma zamanındaki dizin arama yollarının yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, hedef sisteme kötü amaçlı bir DLL dosyası yerleştirerek bu güvenlik açığını istismar edebilir. Bu dosya, savunmasız uygulama başlatıldığında çalışacaktır. Başarılı bir istismar, saldırganın hedef sistemde yerel yönetici ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- acer care_center4.00.3038 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acer care_center | 4.0 ≤ v < 4.00.3038 | 4.00.3038 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.