CVE-2017-14961
WysokieStreszczenie
W sterowniku ntguard.sys w IKARUS anti.virus w wersji 2.16.7 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x8300000c.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego zapisu w pamięci, co może skutkować przejęciem kontroli nad systemem lub wprowadzeniem złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację IKARUS anti.virus do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w IKARUS anti.virus 2.16.7
Zobacz wszystkie- CVE-2017-17804Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000084, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17797Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000058, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17795Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków z powodu braku walidacji wartości wejściowych z IOCtl 0x83000088.
- CVE-2017-15643Wysokie
Atakujący w sieci (MiTM) może zdalnie wykonać kod na maszynie z zainstalowanym IKARUS Anti Virus 2.16.7. Wykorzystuje on niezaszyfrowane aktualizacje HTTP oraz CRC32 do weryfikacji pobranych plików.
Oryginalny opis (angielski, źródło NVD)
In IKARUS anti.virus 2.16.7, the ntguard.sys driver contains an Arbitrary Write vulnerability because of not validating input values from IOCtl 0x8300000c.