CVE-2023-31341
Yüksek
Açıklama
AMD μProf içindeki Input Output Control (IOCTL) giriş tamponunun yetersiz doğrulanması, kimliği doğrulanmış bir saldırganın sınır dışı yazmaya neden olmasına izin verebilir; bu durum potansiyel olarak bir Windows® işletim sistemi çökmesine yol açarak hizmet reddine neden olabilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünAmd Uprof
Yayın13 Ağu 2024
İlk görülme13 Ağu 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- amd uprof4.1.424, 4.2.816, 4.2.845 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amd uprof | v < 4.1.424, v < 4.2.816, v < 4.2.845 | 4.1.424, 4.2.816, 4.2.845 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.