CVE-2017-17700
KrytyczneStreszczenie
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025a4.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii systemu lub wykonania nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację K7 Antivirus do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w K7Sentry.sys 15.1.0.59
Zobacz wszystkie- CVE-2014-9643Wysokie
K7Sentry.sys w K7 Computing Ultimate Security, Anti-Virus Plus i Total Security przed wersją 14.2.0.253 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania uprawnień.
- CVE-2017-17699Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025ac.
- CVE-2017-17465Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002574.
- CVE-2017-17464Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002570.
- CVE-2018-8044Wysokie
Podatność w oprogramowaniu K7Antivirus Premium 15.1.0.53 wynika z nieprawidłowej kontroli dostępu w sterowniku K7Sentry.sys. Umożliwia ona lokalnemu atakującemu wykonanie procesu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
K7Sentry.sys 15.1.0.59 in K7 Antivirus 15.1.0309 has a NULL pointer dereference via a 0x950025a4 DeviceIoControl request.