CVE-2015-5736
WysokieStreszczenie
Sterownik Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami jądra poprzez ustawienie funkcji zwrotnej w wywołaniach ioctl 0x220024 lub 0x220028.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez lokalnego użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację FortiClient do wersji 5.2.4 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Fortinet FortiClient
Zobacz wszystkie- CVE-2015-5737Wysokie
Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys, mdare64_52.sys oraz Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 nie ograniczają prawidłowo dostępu do API zarządzania procesami i rejestrem systemu Windows. To umożliwia lokalnym użytkownikom uzyskanie uprzywilejowanego uchwytu do PID oraz potencjalnie inne nieokreślone skutki.
- CVE-2015-5735Wysokie
Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys oraz mdare64_52.sys w Fortinet FortiClient przed wersją 5.2.4 umożliwiają lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci za pomocą wywołania ioctl 0x226108.
Oryginalny opis (angielski, źródło NVD)
The Fortishield.sys driver in Fortinet FortiClient before 5.2.4 allows local users to execute arbitrary code with kernel privileges by setting the callback function in a (1) 0x220024 or (2) 0x220028 ioctl call.