CVE-2021-31728
Açıklama
MalwareFox AntiMalware 2.74.0.150 sürümündeki zam64.sys ve zam32.sys dosyalarındaki hatalı erişim kontrolü; ayrıcalıklı olmayan bir sürecin \.\ZemanaAntiMalware için bir handle açmasına, IOCTL 0x80002010 göndererek kendisini sürücüye kaydetmesine, IOCTL 0x80002040'taki bir hata kullanılarak yürütülebilir bellek ayırmasına, IOCTL 0x80002044 ile bir hook kurmasına ve bu hook aracılığıyla IOCTL 0x80002014 veya 0x80002018 kullanarak yürütülebilir belleği çalıştırmasına olanak tanır; bu durum, sürücü bağlamında ring 0 kod çalıştırılmasına yol açarak ayrıcalıklı olmayan sürecin yetki yükseltmesine imkan verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| malwarefox antimalware | 2.74.0.150 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.