CVE-2024-29216
Orta
Açıklama
cg6kwin2k.sys dosyasının 2.1.7.0 öncesindeki sürümlerinde, yetersiz erişim kontrolüne sahip açık bir IOCTL sorunu bulunmaktadır. Belirli bir IOCTL isteği göndererek, yönetici ayrıcalığına sahip olmayan bir kullanıcı rastgele donanım portuna veya fiziksel adrese G/Ç işlemi gerçekleştirebilir; bu durum aygıt yazılımının silinmesine veya değiştirilmesine yol açabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSangoma Technologies Cg6kwin2k.sys
Yayın25 Mar 2024
İlk görülme25 Mar 2024
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sangoma Technologies cg6kwin2k.sys | prior to 2.1.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.