PT-2025-4487
CVE-2025-22394
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dell Display Manager الأقدم من 2.3.2.18
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «حالة التنافس» (Race Condition) «وقت الفحص ووقت الاستخدام» (TOCTOU). يمكن لمهاجم يتمتع بامتيازات منخفضة ووصول محلي استغلال هذه الثغرة، مما يؤدي إلى تنفيذ التعليمات البرمجية وربما رفع مستوى الامتيازات.
التوصيات
بالنسبة للإصدارات الأقدم من 2.3.2.18، قم بالتحديث إلى الإصدار 2.3.2.18 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول المحلي لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾