CVE-2025-24863
Açıklama
WIN_DCA_2.4.0.11001 sürümünden önceki bazı Intel(R) CIP yazılımları için Ring 3: User Applications kapsamındaki hatalı yetki yönetimi, bir bilgi ifşasına izin verebilir. Kimliği doğrulanmış bir kullanıcıya sahip düşük yetkili bir yazılım saldırganı, düşük karmaşıklıkta bir saldırıyla veri ifşasını gerçekleştirebilir. Bu durum, özel dahili bilgi gerektirmeksizin ve kullanıcı etkileşimine ihtiyaç duymadan, saldırı gereksinimleri mevcut olduğunda ağ erişimi yoluyla potansiyel olarak meydana gelebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (yüksek), bütünlüğünü (yok) ve kullanılabilirliğini (yok) etkileyebilir ve sonuç olarak sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel computing_improvement_program2.4.11001 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel computing_improvement_program | v < 2.4.11001 | 2.4.11001 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.