CVE-2018-6854
Təsvir
8.00.5 versiyasından əvvəlki Sophos SafeGuard Enterprise, 7.00.3 versiyasından əvvəlki SafeGuard Easy və 3.95.2 versiyasından əvvəlki SafeGuard LAN Crypt çox sayda IOCTL-lər (məsələn, 0x8810200B, 0x8810200F, 0x8810201B, 0x8810201F, 0x8810202B, 0x8810202F, 0x8810203F, 0x8810204B, 0x88102003, 0x88102007, 0x88102013, 0x88102017, 0x88102027, 0x88102033, 0x88102037, 0x88102043 və 0x88102047) vasitəsilə yerli imtiyazların yüksəldilməsi zəifliyinə malikdir. İstifadəçi tərəfindən idarə olunan giriş buferində bəzi şərtlər yerinə yetirilmədikdə, drayver istifadəçi tərəfindən idarə olunan ünvana xəta kodu (0x2000001A) yazır. Həmçinin qeyd etmək lazımdır ki, yuxarıda qeyd olunan bütün IOCTL-lər METHOD_NEITHER ötürmə tipindən istifadə edir, bu isə o deməkdir ki, I/O meneceri təqdim edilmiş göstəricilərin və bufer ölçülərinin heç birini doğrulamır. Beləliklə, drayver giriş/çıxış buferlərinin ölçülərini yoxlasa da, həmin buferlərə olan göstəricilərin faktiki olaraq düzgün olub-olmadığını yoxlamır. Buna görə də çıxış buferi üçün nüvə ünvan sahəsi ünvanını təqdim edə bilərik və xəta kodu ora yazılacaqdır. Bu vəziyyətdən istifadə edərək eksployt prosesinə məxsus Token obyektinin SEP_TOKEN_PRIVILEGES strukturunu dəyişdirə və SE_DEBUG_NAME imtiyazını verə bilərik. Bu, eksployt prosesinə SYSTEM kimi işləyən daha yüksək imtiyazlı proseslərlə qarşılıqlı əlaqədə olmağa və onların təhlükəsizlik kontekstində kod icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos safeguard_easy_device_encryption_client | 6.00, 6.10, 7.00 | — |
| sophos safeguard_enterprise_client | 5.60.3, 6.00, 6.00.1, 6.10, 7.00, 8.00 | — |
| sophos safeguard_lan_crypt_client | 3.90.1, 3.90.2, 3.95.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.