CVE-2023-37250
Yüksek
Açıklama
Unity Parsec, Parsec'in "Per User" modunda yüklendiği durumlarda yerel saldırganların yetkilerini SYSTEM seviyesine yükseltmesine izin veren bir TOCTOU yarış durumu (race condition) içermektedir. Uygulama kasıtlı olarak kullanıcıya ait bir dizinden DLL dosyalarını başlatmakta ancak bu DLL'lerin bütünlük doğrulamasını her zaman gerçekleştirmeyi amaçlamaktadır. Bu durum, 8 dahil önceki Parsec Loader sürümlerini etkilemektedir. Parsec Loader 9 düzeltilmiş sürümdür.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Unity Parsec
Yayın20 Ağu 2023
İlk görülme20 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- unity parsec9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unity parsec | v < 9.0 | 9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.