CVE-2024-25029
Kritik
Açıklama
IBM Personal Communications 14.0.6 ile 15.0.1 sürümleri arasında, uzaktan kod çalıştırma (RCE) ve yerel yetki yükseltme (LPE) açıklarına sahip bir Windows servisi bulunmaktadır. Bu güvenlik açığı, hedef bilgisayara ağ erişimi olan herhangi bir ayrıcalıksız kullanıcının, NT AUTHORITY\SYSTEM bağlamında tam yetkilerle komutlar çalıştırmasına olanak tanır. Bu durum, düşük yetkili bir saldırganın etkilenen sistemlerde yanal hareket etmesine ve yetkilerini yükseltmesine imkan verir. IBM X-Force ID: 281619.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Ibm Personal Communications
Yayın6 Nis 2024
İlk görülme6 Nis 2024
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm personal_communications | 14.0.6 ≤ v ≤ 15.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.