CVE-2022-39845

Orta

Açıklama

Samsung Kies'in 2.6.4.22074 sürümünden önceki sürümlerinde bulunan bütünlük kontrolünün uygun şekilde doğrulanmaması zafiyeti, yerel saldırganların dizin bağlantısı (directory junction) kullanarak rastgele dizinleri silmesine olanak tanır.

ÖnemOrta

CVSS5.5

İstismar olasılığı3. yüzdelik%0,1

Ürün

Samsung Kies

Yayın9 Eyl 2022

İlk görülme9 Eyl 2022

Zayıflık türüCWE-354CWE-354

Nasıl düzeltilir

Güncelleyin

samsung kies2.6.4.22074 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
samsung kies	v < 2.6.4.22074	2.6.4.22074

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.