CVE-2026-4483
Açıklama
Moxa'nın endüstriyel x86 bilgisayarları için geliştirilen MxGeneralIo yardımcı programında, yetersiz erişim kontrolüne sahip açık bir IOCTL zafiyeti tespit edilmiştir. Etkilenen MxGeneralIo yardımcı programı, MSR ve sistem belleğine doğrudan okuma ve yazma erişimine izin veren IOCTL yöntemlerini dışarı açmaktadır. Yüksek ayrıcalıklara sahip yerel bir saldırgan, bu arayüzleri kötüye kullanarak yetkisiz işlemler gerçekleştirebilir. Başarılı bir istismar, Windows 7 sistemlerde yetki yükseltme ile sonuçlanabilir veya Windows 10 ve 11 sistemlerde sistem çökmesine (BSoD) neden olarak hizmet reddi durumuna yol açabilir. Zafiyet, cihazın gizliliğini ve bütünlüğünü hafif düzeyde etkileyebilir ancak kullanılabilirlik ciddi şekilde etkilenebilir. Sonraki sistemler üzerinde herhangi bir etki tespit edilmemiştir.
Nasıl düzeltilir
- Moxa MxGeneralIo1.4.0, 1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moxa MxGeneralIo | 1.0 ≤ v < 1.4.0, 1.0 ≤ v < 1.5.0 | 1.4.0, 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.