CVE-2015-5737
WysokieStreszczenie
Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys, mdare64_52.sys oraz Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 nie ograniczają prawidłowo dostępu do API zarządzania procesami i rejestrem systemu Windows. To umożliwia lokalnym użytkownikom uzyskanie uprzywilejowanego uchwytu do PID oraz potencjalnie inne nieokreślone skutki.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać dostęp do wrażliwych zasobów systemowych, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację FortiClient do wersji 5.2.4 lub nowszej, aby usunąć tę podatność oraz ograniczyć dostęp do API zarządzania procesami i rejestrem.
Inne podatności w Fortinet FortiClient
Zobacz wszystkie- CVE-2015-5736Wysokie
Sterownik Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami jądra poprzez ustawienie funkcji zwrotnej w wywołaniach ioctl 0x220024 lub 0x220028.
- CVE-2015-5735Wysokie
Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys oraz mdare64_52.sys w Fortinet FortiClient przed wersją 5.2.4 umożliwiają lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci za pomocą wywołania ioctl 0x226108.
Oryginalny opis (angielski, źródło NVD)
The (1) mdare64_48.sys, (2) mdare32_48.sys, (3) mdare32_52.sys, (4) mdare64_52.sys, and (5) Fortishield.sys drivers in Fortinet FortiClient before 5.2.4 do not properly restrict access to the API for management of processes and the Windows registry, which allows local users to obtain a privileged handle to a PID and possibly have unspecified other impact, as demonstrated by a 0x2220c8 ioctl call.