CVE-2017-17464
KrytyczneStreszczenie
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002570.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii systemu lub uzyskania nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację K7 Antivirus do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w K7Sentry.sys 15.1.0.59
Zobacz wszystkie- CVE-2014-9643Wysokie
K7Sentry.sys w K7 Computing Ultimate Security, Anti-Virus Plus i Total Security przed wersją 14.2.0.253 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania uprawnień.
- CVE-2017-17700Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025a4.
- CVE-2017-17699Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025ac.
- CVE-2017-17465Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002574.
- CVE-2018-8044Wysokie
Podatność w oprogramowaniu K7Antivirus Premium 15.1.0.53 wynika z nieprawidłowej kontroli dostępu w sterowniku K7Sentry.sys. Umożliwia ona lokalnemu atakującemu wykonanie procesu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
K7Sentry.sys 15.1.0.59 in K7 Antivirus 15.1.0309 has a NULL pointer dereference via a 0x95002570 DeviceIoControl request.