CVE-2025-0416
Açıklama
Valmet DNA'nın C2023 öncesi sürümlerinde güvensiz DCOM yapılandırması nedeniyle yerel yetki yükseltme mümkündür. Valmet DNA Engineering DCOM nesnesi, SeImpersonatePrivilege ayrıcalığına sahip bir kullanıcı olarak komut çalıştırmaya izin veren izinlere sahiptir. SeImpersonatePrivilege, bir işlemin başka bir kullanıcıyı taklit etmesine olanak tanıyan bir Windows iznidir. Bir saldırgan, bu güvenlik açığını kullanarak yetkilerini yükseltebilir ve sistemin tam kontrolünü ele geçirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Valmet Valmet DNA | C2007 ≤ v ≤ C2022 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.