CVE-2018-20331
Təsvir
Yerli hücumçular Antiy AVL ATool v1.0.0.22 proqramında Kernel Pool Buffer Overflow xətasını tetikləyə bilərlər. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır. Konkret çatışmazlıq ssdt.sys kernel drayveri tərəfindən IOCTL 0x80002004-ün emal edilməsi zamanı baş verir. Xəta, istifadəçi tərəfindən təqdim edilən məlumatın uzunluğunun düzgün şəkildə yoxlanılmaması səbəbindən yaranır. Hücumçu bu zəiflikdən istifadə edərək kernel kontekstində ixtiyari kodu icra edə bilər ki, bu da imtiyazların yüksəldilməsinə səbəb ola bilər. Uğursuz istismar xidmətdən imtinaya gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| antiy anti_virus_lab_atool | 1.0.0.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.