CVE-2025-24307
Açıklama
WIN_DCA_2.4.0.11001 sürümünden önceki bazı Intel(R) CIP yazılımları için Ring 3: User Applications kapsamındaki hatalı ayrıcalık yönetimi, bir yetki yükseltmeye izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip olan ve yüksek karmaşıklıkta bir saldırı gerçekleştiren ayrıcalıksız bir yazılım saldırganı, veri manipülasyonunu mümkün kılabilir. Bu durum, özel dahili bilgi gerektirmeksizin ve kullanıcı etkileşimi olmadan, saldırı gereksinimleri mevcut olduğunda ağ erişimi yoluyla potansiyel olarak gerçekleşebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (yok), bütünlüğünü (düşük) ve kullanılabilirliğini (yok) etkileyerek, sonuç olarak sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel computing_improvement_program2.4.11001 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel computing_improvement_program | v < 2.4.11001 | 2.4.11001 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.