CVE-2017-17795
WysokieStreszczenie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków z powodu braku walidacji wartości wejściowych z IOCtl 0x83000088.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania IKARUS anti.virus do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IKARUS anti.virus 2.16.20
Zobacz wszystkie- CVE-2017-17804Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000084, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17797Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000058, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-14961Wysokie
W sterowniku ntguard.sys w IKARUS anti.virus w wersji 2.16.7 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x8300000c.
- CVE-2017-15643Wysokie
Atakujący w sieci (MiTM) może zdalnie wykonać kod na maszynie z zainstalowanym IKARUS Anti Virus 2.16.7. Wykorzystuje on niezaszyfrowane aktualizacje HTTP oraz CRC32 do weryfikacji pobranych plików.
Oryginalny opis (angielski, źródło NVD)
In IKARUS anti.virus 2.16.20, the driver file (ntguard.SYS) allows local users to cause a denial of service (BSOD) or possibly have unspecified other impact because of not validating input values from IOCtl 0x83000088.