CVE-2026-33921
Açıklama
Windows yükleyicisi, erişim kısıtlama seçeneğini güvensiz varsayılan değerde bırakarak Npcap kurulumunu gerçekleştirmiştir; bu nedenle sürücü, yalnızca yöneticilerle sınırlandırılmak yerine ana bilgisayardaki her yerel kullanıcı tarafından erişilebilir durumdaydı. Yönetici ayrıcalıklarına sahip olmayan yerel bir kullanıcı, Npcap sürücüsünü kullanarak ana bilgisayara ulaşan trafiği yakalayabilir, böylece hem ana bilgisayara hem de aynı ağ segmentindeki diğer sistemlere ait bilgileri ifşa edebilir ve söz konusu segment üzerinden rastgele ham paketler gönderebilir.
Nasıl düzeltilir
- Nozomi Networks Arc2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nozomi Networks Arc | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.