CVE-2025-24834
Açıklama
Ring 3 içindeki WIN_DCA_2.4.0.11001 sürümünden önceki bazı Intel(R) CIP yazılımları için koruma mekanizması hatası, bir bilgi ifşasına izin verebilir. Kimliği doğrulanmamış bir kullanıcıyla birlikte düşük karmaşıklıkta bir saldırı gerçekleştiren ayrıcalıksız bir yazılım saldırganı, veri ifşasını mümkün kılabilir. Bu durum, özel dahili bilgiye ihtiyaç duyulmadan ve kullanıcı etkileşimi gerektirmeden, saldırı gereksinimleri mevcut olduğunda komşu erişim yoluyla potansiyel olarak gerçekleşebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (yüksek), bütünlüğünü (yok) ve kullanılabilirliğini (yok) etkileyerek, sonuç olarak sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel computing_improvement_program2.4.11001 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel computing_improvement_program | v < 2.4.11001 | 2.4.11001 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.