CVE-2024-55412
Açıklama
SUNIX Serial Driver x64 - 10.1.0.0 içerisindeki snxpsamd.sys sürücüsünde, düşük yetkili kullanıcıların özel olarak hazırlanmış IOCTL istekleri aracılığıyla rastgele I/O portlarını okumasına ve yazmasına izin veren bir güvenlik açığı bulunmaktadır. Bu durum; yetki yükseltme, yüksek yetkilerle kod çalıştırma ve bilgi ifşası için istismar edilebilir. İmzalı olan bu sürücüler, kötü amaçlı kod dağıtmak amacıyla Microsoft sürücü imzalama politikasını atlatmak için de kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SUNIX Serial Driver x64 | 10.1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.