CVE-2025-9267
Açıklama
Windows üzerindeki Seagate Toolkit'te, 2.35.0.6 versiyonlarından önceki Toolkit Installer bileşeninde, DLL dosyalarının kaynağını veya bütünlüğünü doğrulamadan mevcut çalışma dizininden yüklemeye çalışmasına neden olan bir zafiyet bulunmaktadır. Bu durum, yükleyici yürütülebilir dosyasıyla aynı dizine kötü amaçlı bir DLL yerleştirilerek istismar edilebilir ve yükleyiciyi çalıştıran kullanıcının ayrıcalıklarıyla rastgele kod çalıştırılmasına yol açabilir. Sorun, sistem kitaplıklarını çağırırken göreceli yollara güvenmek veya tam nitelikli yollar belirtmemek gibi güvensiz DLL yükleme uygulamalarının kullanılmasından kaynaklanmaktadır.
Nasıl düzeltilir
- Seagate Toolkit2.35.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Seagate Toolkit | v < 2.35.0.6 | 2.35.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.