CVE-2025-1055
Təsvir
K7 Security Anti-Malware dəstinin tərkibində olan K7RKScan.sys drayverindəki zəiflik, yerli aşağı imtiyazlı istifadəçiyə əməliyyat sistemi tərəfindən daxili şəkildə qorunanlar istisna olmaqla, inzibatçı və ya sistem səviyyəli imtiyazlarla işləyən geniş çeşidli prosesləri dayandırmaq üçün xüsusi hazırlanmış IOCTL sorğuları göndərməyə imkan verir. Bu çatışmazlıq drayverin IOCTL idarəedicisində giriş kontrolunun olmamasından qaynaqlanır və imtiyazsız istifadəçilərin nüvə məkanında (kernel space) imtiyazlı hərəkətləri yerinə yetirməsinə şərait yaradır. Uğurlu istismar kritik xidmətlərin və ya imtiyazlı tətbiqlərin pozulması vasitəsilə xidmətdən imtinaya (DoS) səbəb ola bilər.
Necə düzəltmək olar
- K7 Security K7 Security Anti-Malware23.0.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| K7 Security K7 Security Anti-Malware | v < 23.0.0.10 | 23.0.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.