CVE-2022-22262
Yüksek
Açıklama
ROG Live Service'in kurulum tarafından oluşturulan geçici dosyaları silme işlevinde, dosya erişiminden önce hatalı bağlantı çözümleme güvenlik açığı bulunmaktadır. Bu işlev, silme işleminden önce yolu doğrulamadığından, kimliği doğrulanmamış yerel bir saldırgan, rastgele sistem dosyalarını silmek ve sistem hizmetini aksatmak amacıyla sistem dosya yoluna beklenmeyen bir sembolik bağlantı oluşturabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünAsus Rog Live Service
Yayın1 Mar 2022
İlk görülme1 Mar 2022
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- asus rog_live_service1.3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus rog_live_service | v < 1.3.3.0 | 1.3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.