CVE-2025-1055
Açıklama
K7 Security Anti-Malware paketinin bir parçası olan K7RKScan.sys sürücüsündeki bir güvenlik açığı, düşük yetkili yerel bir kullanıcının, işletim sistemi tarafından doğal olarak korunanlar hariç, yönetici veya sistem düzeyinde ayrıcalıklarla çalışan çok çeşitli süreçleri sonlandırmak için özel hazırlanmış IOCTL istekleri göndermesine olanak tanır. Bu açık, sürücünün IOCTL işleyicisindeki erişim kontrolü eksikliğinden kaynaklanmakta ve yetkisiz kullanıcıların çekirdek alanında (kernel space) ayrıcalıklı işlemler gerçekleştirmesine imkan vermektedir. Başarılı bir istismar, kritik hizmetlerin veya ayrıcalıklı uygulamaların aksatılmasıyla hizmet reddine (DoS) yol açabilir.
Nasıl düzeltilir
- K7 Security K7 Security Anti-Malware23.0.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| K7 Security K7 Security Anti-Malware | v < 23.0.0.10 | 23.0.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.