CVE-2025-30255
Açıklama
Sürüm 23.160 öncesindeki bazı Intel(R) PROSet/Wireless WiFi Software for Windows ürünlerinde, Ring 2: Device Drivers kapsamında meydana gelen sınır dışı yazma (out-of-bounds write) hatası, hizmet reddine (denial of service) izin verebilir. Kimliği doğrulanmamış bir kullanıcıyla birlikte düşük karmaşıklıkta bir saldırı gerçekleştiren yetkisiz bir yazılım saldırganı, hizmet reddini etkinleştirebilir. Bu durum; özel dahili bilgiye ihtiyaç duyulmadan ve kullanıcı etkileşimi gerektirmeksizin, saldırı gereksinimleri mevcut olmadığında komşu erişim (adjacent access) yoluyla potansiyel olarak gerçekleşebilir. Potansiyel güvenlik açığı, etkilenen sistemin gizliliğini (yok), bütünlüğünü (düşük) ve kullanılabilirliğini (yüksek) etkileyerek sonuç olarak sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliğinde (yüksek) etkilere yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Intel(R) PROSet/Wireless WiFi Software for Windows | before version 23.160 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.