CVE-2024-26507
Yüksek
Açıklama
FinalWire AIRDA Extreme, AIDA64 Engineer, AIDA64 Business ve 7.00.6742 sürümüne kadar olan AIDA64 Network Audit ürünlerindeki bir sorun; yerel bir saldırganın MmMapIoSpace, IoAllocateMdl, MmBuildMdlForNonPagedPool veya MmMapLockedPages bileşenleri ile ilişkili DeviceIoControl çağrısı aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFinalwire Aida64 Engineer
Yayın10 Haz 2024
İlk görülme10 Haz 2024
Zayıflık türüCWE-1286CWE-1286
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| finalwire aida64_engineer | v ≤ 7.00.6700 | — |
| finalwire aida64_business | v ≤ 7.00.6700 | — |
| finalwire aida64_network_audit | v ≤ 7.00.6700 | — |
| finalwire airda_extreme | v ≤ 7.00.6700 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.