CVE-2025-20070
Açıklama
Ring 3: User Applications kapsamındaki Intel(R) Optane(TM) PMem yönetim yazılımının CR_MGMT_02.00.00.4052 ve CR_MGMT_03.00.00.0538 versiyonlarından önceki sürümlerinde bulunan hatalı koşul kontrolü, yetki yükseltmeye izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip ayrıcalıksız bir yazılım saldırganı, yüksek karmaşıklıkta bir saldırıyla [cvss_threat_loss_factor] gerçekleştirebilir. Bu durum, özel dahili bilgi gerektirmeksizin ancak saldırı gereksinimleri mevcut olduğunda yerel erişim yoluyla ve aktif kullanıcı etkileşimi ile potansiyel olarak meydana gelebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (yüksek), bütünlüğünü (yüksek) ve kullanılabilirliğini (yüksek) etkileyebilir ve sonucunda sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) etkilerine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Intel(R) Optane(TM) PMem management software | See references | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.