CVE-2014-9643
WysokieStreszczenie
K7Sentry.sys w K7 Computing Ultimate Security, Anti-Virus Plus i Total Security przed wersją 14.2.0.253 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania uprawnień.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić lokalnym użytkownikom eskalację uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 14.2.0.253 lub nowszej, aby zniwelować tę podatność.
Inne podatności w K7Sentry.sys
Zobacz wszystkie- CVE-2017-17700Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025a4.
- CVE-2017-17699Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025ac.
- CVE-2017-17465Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002574.
- CVE-2017-17464Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002570.
- CVE-2018-8044Wysokie
Podatność w oprogramowaniu K7Antivirus Premium 15.1.0.53 wynika z nieprawidłowej kontroli dostępu w sterowniku K7Sentry.sys. Umożliwia ona lokalnemu atakującemu wykonanie procesu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
K7Sentry.sys in K7 Computing Ultimate Security, Anti-Virus Plus, and Total Security before 14.2.0.253 allows local users to write to arbitrary memory locations, and consequently gain privileges, via a crafted 0x95002570, 0x95002574, 0x95002580, 0x950025a8, 0x950025ac, or 0x950025c8 IOCTL call.