CVE-2017-14967

Wysokie

Opublikowano: 20/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x83000080.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego zapisu w pamięci, co może skutkować przejęciem kontroli nad systemem przez atakującego.

Rekomendacja

Zaleca się aktualizację oprogramowania IKARUS anti.virus do wersji 2.16.18 lub nowszej, aby usunąć tę podatność.

Inne podatności w ntguard.sys

Zobacz wszystkie

CVE-2017-14969Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na arbitralne zapisy, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000084.
CVE-2017-14968Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c4.
CVE-2017-14966Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c0.
CVE-2017-14965Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000cc.
CVE-2017-14964Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x8300005c.
CVE-2017-14962Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność typu Out of Bounds Write, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000058.

Oryginalny opis (angielski, źródło NVD)

In IKARUS anti.virus before 2.16.18, the ntguard.sys driver contains an Arbitrary Write vulnerability because of not validating input values from IOCtl 0x83000080.