CVE-2017-14968
WysokieStreszczenie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c4.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego zapisu danych, co stwarza ryzyko dla integralności systemu oraz bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania IKARUS anti.virus do wersji 2.16.18 lub nowszej, aby usunąć tę podatność.
Inne podatności w ntguard.sys
Zobacz wszystkie- CVE-2017-14969Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na arbitralne zapisy, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000084.
- CVE-2017-14967Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x83000080.
- CVE-2017-14966Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c0.
- CVE-2017-14965Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000cc.
- CVE-2017-14964Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x8300005c.
- CVE-2017-14962Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność typu Out of Bounds Write, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000058.
Oryginalny opis (angielski, źródło NVD)
In IKARUS anti.virus before 2.16.18, the ntguard.sys driver contains an Arbitrary Write vulnerability because of not validating input values from IOCtl 0x830000c4, a related issue to CVE-2017-17113.