PT-2025-3112
CVE-2024-55411
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SUNIX Multi I/O Card الإصدار 10.1.0.0
الوصف
يسمح خلل في المكون snxpcamd.sys للمهاجمين بتنفيذ عمليات قراءة وكتابة تعسفية من خلال إرسال طلبات IOCTL مزورة. وهذا يتيح للمهاجمين التلاعب بالنظام، مما يشكل خطرًا كبيرًا.
التوصيات
بالنسبة لـ SUNIX Multi I/O Card الإصدار 10.1.0.0، يُنصح بتعطيل المكون snxpcamd.sys حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى المكون المعرض للخطر لتقليل مخاطر إجراءات القراءة والكتابة التعسفية. تجنب استخدام طلبات IOCTL المُتلاعب بها في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾