CVE-2018-6852
Təsvir
8.00.5 versiyasından əvvəlki Sophos SafeGuard Enterprise, 7.00.3 versiyasından əvvəlki SafeGuard Easy və 3.95.2 versiyasından əvvəlki SafeGuard LAN Crypt məhsulları IOCTL 0x80202298 vasitəsilə Yerli İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Giriş buferi düzgün formalaşdırılaraq, istifadəçi tərəfindən idarə olunan ünvanın məzmununu sıfırlamaq üçün nt!memset funksiyasının çağırıldığı nöqtəyə qədər icra yolu idarə edilə bilər. Bu şəraitdən istifadə edərək, imtiyazlı prosesin obyekt başlığındakı təhlükəsizlik deskriptoruna olan göstərici sıfırlana və ya təhlükəsizlik deskriptorunun özü dəyişdirilə bilər ki, bu da SYSTEM səlahiyyətləri ilə işləyən prosesin kontekstində kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos safeguard_easy_device_encryption_client | 6.00, 6.10, 7.00 | — |
| sophos safeguard_enterprise_client | 5.60.3, 6.00, 6.00.1, 6.10, 7.00, 8.00 | — |
| sophos safeguard_lan_crypt_client | 3.90.1, 3.90.2, 3.95.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.