CVE-2017-14969
WysokieStreszczenie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na arbitralne zapisy, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000084.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego zapisu w pamięci, co może skutkować poważnymi zagrożeniami dla integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania IKARUS anti.virus do wersji 2.16.18 lub nowszej, aby usunąć tę podatność.
Inne podatności w ntguard.sys
Zobacz wszystkie- CVE-2017-14968Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c4.
- CVE-2017-14967Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x83000080.
- CVE-2017-14966Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c0.
- CVE-2017-14965Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000cc.
- CVE-2017-14964Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x8300005c.
- CVE-2017-14962Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność typu Out of Bounds Write, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000058.
Oryginalny opis (angielski, źródło NVD)
In IKARUS anti.virus before 2.16.18, the ntguard.sys driver contains an Arbitrary Write vulnerability because of not validating input values from IOCtl 0x83000084, a related issue to CVE-2017-17114.