CVE-2009-1824
Açıklama
ArcaBit ArcaVir 2009 Antivirus Protection 9.4.3201.9 ve öncesi, ArcaVir 2009 Internet Security 9.4.3202.9 ve öncesi, ArcaVir 2009 System Protection 9.4.3203.9 ve öncesi ile ArcaBit 2009 Home Protection 9.4.3204.9 ve öncesi sürümlerindeki ps_drv.sys çekirdek sürücüsü; (1) 0x2A7B802B ve muhtemelen (2) 0x2A7B8004 ve (3) 0x2A7B802F IOCTL'leri kullanılarak gösterildiği üzere, yerel kullanıcıların \Device\ps_drv adresine rastgele çekirdek adresleri içeren özel olarak hazırlanmış METHOD_NEITHER IOCTL istekleri göndererek yetki yükseltmesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arcabit arcavir_2009_antivirus_protection | v ≤ 9.4.3201.9 | — |
| arcabit arcavir_2009_home_protection | v ≤ 9.4.3204.9 | — |
| arcabit arcavir_2009_internet_security | v ≤ 9.4.3202.9 | — |
| arcabit arcavir_2009_system_protection | v ≤ 9.4.3203.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.