CVE-2019-3973
Təsvir
Comodo Antivirus versiya 11.0.0.6582 və daha aşağı versiyaları, "cmdServicePort" filtr portu vasitəsilə CmdGuard.sys faylını təsir edən Xidmətdən İmtina (DoS) boşluğuna malikdir. Aşağı imtiyazlı bir proses, portun qoşulma sayını azaltmaq üçün CmdVirth.exe faylını çökdürə bilər və ardınca "cmdServicePort"a giriş əldə etmək üçün CmdVirth.exe nüsxəsini zərərli kodla əvəz edə (process hollowing) bilər. Bu baş verdikdən sonra, "FilterSendMessage" API-dan istifadə edərək "cmdServicePort"a xüsusi hazırlanmış mesaj göndərilə bilər. Əgər FilterSendMessage API-dakı lpOutBuffer parametri təyin edilmiş bufer sərhədlərinin sonuna yaxın yerləşirsə, bu, sərhəddən kənar yazmaya (out-of-bounds write) səbəb ola bilər. Drayver, təyin olunmuş bufer ölçüsündən artıq bir ölçü istifadə edərək memset əməliyyatını yerinə yetirdikdə sistem çökməsi baş verir və bu da nüvənin (kernel) çökümünə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| comodo antivirus | v ≤ 11.0.0.6582 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.