CVE-2017-15643
WysokieStreszczenie
Atakujący w sieci (MiTM) może zdalnie wykonać kod na maszynie z zainstalowanym IKARUS Anti Virus 2.16.7. Wykorzystuje on niezaszyfrowane aktualizacje HTTP oraz CRC32 do weryfikacji pobranych plików.
Ocena ryzyka
Podatność ta pozwala na zdalne wprowadzenie złośliwego oprogramowania, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania IKARUS Anti Virus do najnowszej wersji oraz wdrożenie zabezpieczeń, które uniemożliwią ataki typu MiTM.
Inne podatności w IKARUS Anti Virus 2.16.7
Zobacz wszystkie- CVE-2017-17804Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000084, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17797Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000058, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17795Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków z powodu braku walidacji wartości wejściowych z IOCtl 0x83000088.
- CVE-2017-14961Wysokie
W sterowniku ntguard.sys w IKARUS anti.virus w wersji 2.16.7 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x8300000c.
Oryginalny opis (angielski, źródło NVD)
An active network attacker (MiTM) can achieve remote code execution on a machine that runs IKARUS Anti Virus 2.16.7. IKARUS AV for Windows uses cleartext HTTP for updates along with a CRC32 checksum and an update value for verification of the downloaded files. The attacker first forces the client to initiate an update transaction by modifying an update field within an HTTP 200 response, so that it refers to a nonexistent update. The attacker then modifies the HTTP 404 response so that it specifies a successfully found update, with a Trojan horse executable file (e.g., guardxup.exe) and the correct CRC32 checksum for that file.