CVE-2017-17797
WysokieStreszczenie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000058, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
Ocena ryzyka
Brak walidacji danych wejściowych może prowadzić do poważnych problemów z dostępnością systemu, co wpływa na ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania IKARUS anti.virus, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IKARUS anti.virus 2.16.20
Zobacz wszystkie- CVE-2017-17804Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000084, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17795Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków z powodu braku walidacji wartości wejściowych z IOCtl 0x83000088.
- CVE-2017-14961Wysokie
W sterowniku ntguard.sys w IKARUS anti.virus w wersji 2.16.7 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x8300000c.
- CVE-2017-15643Wysokie
Atakujący w sieci (MiTM) może zdalnie wykonać kod na maszynie z zainstalowanym IKARUS Anti Virus 2.16.7. Wykorzystuje on niezaszyfrowane aktualizacje HTTP oraz CRC32 do weryfikacji pobranych plików.
Oryginalny opis (angielski, źródło NVD)
In IKARUS anti.virus 2.16.20, the driver file (ntguard.SYS) allows local users to cause a denial of service (BSOD) or possibly have unspecified other impact because of not validating input values from IOCtl 0x83000058.