CVE-2024-36054
Yüksek
Açıklama
Marvin Test HW.exe 5.0.5.0 öncesindeki Hw64.sys, ayrıcalıksız kullanıcı modu süreçlerinin IOCTL 0x9c4064b8 (MmMapIoSpace aracılığıyla) ve IOCTL 0x9c406490 (ZwMapViewOfSection aracılığıyla) üzerinden çekirdek belleğini rastgele okumasına (ve sonuç olarak tüm ayrıcalıkları elde etmesine) izin verir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünMarvin Test Hw Driver
Yayın26 May 2024
İlk görülme26 May 2024
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- marvin_test hw_driver5.0.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| marvin_test hw_driver | v < 5.0.5.0 | 5.0.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.