CVE-2023-2875

Orta

Açıklama

eScan Antivirus 22.0.1400.2443 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, IoControlCode Handler bileşeninin PROCOBSRVESX.SYS kütüphanesindeki 0x22E008u fonksiyonudur. Manipülasyon, null pointer dereference durumuna yol açmaktadır. Saldırının yerel ana bilgisayar üzerinden gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-229854 tanımlayıcısı atanmıştır. NOT: Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünEscanav Escan Anti-virus
Yayın24 May 2023
İlk görülme24 May 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
escanav escan_anti-virus22.0.1400.2443—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-2875 · Escanav Escan Anti-virus · Dark Radar