CVE-2018-6855
Təsvir
8.00.5 versiyasından əvvəlki Sophos SafeGuard Enterprise, 7.00.3 versiyasından əvvəlki SafeGuard Easy və 3.95.2 versiyasından əvvəlki SafeGuard LAN Crypt məhsulları IOCTL 0x80202014 vasitəsilə Yerli İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Giriş buferi düzgün formalaşdırılaraq, 0xFFFFFFF sabitinin istifadəçi tərəfindən idarə olunan ünvana yazıldığı nöqtəyə qədər icra yolu idarə edilə bilər. Bu şəraitdən istifadə edərək eksployt prosesinə aid olan Token obyektinin SEP_TOKEN_PRIVILEGES strukturunu dəyişdirmək və SE_DEBUG_NAME imtiyazını vermək mümkündür. Bu, eksployt prosesinə SYSTEM kimi işləyən daha yüksək imtiyazlı proseslərlə qarşılıqlı əlaqə qurmağa və onların təhlükəsizlik kontekstində kod icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos safeguard_easy_device_encryption_client | 6.00, 6.10, 7.00 | — |
| sophos safeguard_enterprise_client | 5.60.3, 6.00, 6.00.1, 6.10, 7.00, 8.00 | — |
| sophos safeguard_lan_crypt_client | 3.90.1, 3.90.2, 3.95.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.