CVE-2023-26911
Yüksek
Açıklama
Asus Armoury Crate v5.3.4.0 içerisindeki ASUS SetupAsusServices v1.0.5.1, yerel kullanıcıların yüksek ayrıcalıklarla işlem başlatmasına olanak tanıyan bir tırnaksız servis yolu (unquoted service path) zafiyeti içermektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAsus Armoury Crate
Yayın26 Tem 2023
İlk görülme26 Tem 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus armoury_crate | v ≤ 5.3.4.0 | — |
| asus setupasusservices | v ≤ 1.0.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.