CVE-2025-35990
Açıklama
Sürüm 1.14.5 öncesindeki bazı Intel Endpoint Management Assistant (EMA) yazılımlarında, Ring 3: User Applications kapsamında bulunan hatalı girdi doğrulaması, yetki yükseltmeye izin verebilir. Kimliği doğrulanmamış bir kullanıcıya sahip ayrıcalıksız bir yazılım saldırganı, düşük karmaşıklıkta bir saldırıyla yetki yükseltmeyi sağlayabilir. Bu durum; özel dahili bilgi gerektirmeyen ve kullanıcı etkileşimi istemeyen saldırı gereksinimlerinin bulunmadığı durumlarda, bitişik erişim yoluyla potansiyel olarak gerçekleşebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (yüksek), bütünlüğünü (yüksek) ve kullanılabilirliğini (yüksek) etkileyerek, ardından gelen sistem gizliliği (yok), bütünlüğü (yok) ve kullanılabilirliği (yok) etkilerine yol açabilir.
Nasıl düzeltilir
- intel endpoint_management_assistant1.14.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel endpoint_management_assistant | v < 1.14.5.0 | 1.14.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.