CVE-2018-6855
Açıklama
8.00.5 öncesi Sophos SafeGuard Enterprise, 7.00.3 öncesi SafeGuard Easy ve 3.95.2 öncesi SafeGuard LAN Crypt, IOCTL 0x80202014 üzerinden Yerel Yetki Yükseltme sorununa karşı savunmasızdır. Özel olarak hazırlanmış bir giriş tamponu ile, 0xFFFFFFF sabitinin kullanıcı kontrollü bir adrese yazıldığı noktaya kadar yürütme yolu kontrol edilebilir. Bu durumdan yararlanılarak, exploit sürecine ait Token nesnesinin SEP_TOKEN_PRIVILEGES yapısı değiştirilebilir ve SE_DEBUG_NAME yetkisi atanabilir. Bu, exploit sürecinin SYSTEM olarak çalışan daha yüksek yetkili süreçlerle etkileşime girmesine ve bunların güvenlik bağlamında kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sophos safeguard_easy_device_encryption_client | 6.00, 6.10, 7.00 | — |
| sophos safeguard_enterprise_client | 5.60.3, 6.00, 6.00.1, 6.10, 7.00, 8.00 | — |
| sophos safeguard_lan_crypt_client | 3.90.1, 3.90.2, 3.95.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.