4.6средняя
BDU:2024-08887 (CVE-2022-25477)
Уязвимость драйверов RtsPer.sys и RtsUer.sys микропрограммного обеспечения устройств для чтения SD-карт Realtek SD card reader, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к журналам драйверов
Опубликовано: 2024-11-01
Описание
Уязвимость драйверов RtsPer.sys и RtsUer.sys микропрограммного обеспечения устройств для чтения SD-карт Realtek SD card reader связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к журналам драйверов
Затрагиваемое ПО и версии
RtsPer.sys (до 10.0.22000.21354 включительно)RtsUer.sys (до 10.0.22000.31273 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.realtek.com/images/safe-report/Realtek_RtsPer_RtsUer_Security_Advisory_Report.pdf
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи