CVE-2018-8044
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu K7Antivirus Premium 15.1.0.53 wynika z nieprawidłowej kontroli dostępu w sterowniku K7Sentry.sys. Umożliwia ona lokalnemu atakującemu wykonanie procesu z podwyższonymi uprawnieniami.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem lub uruchomienia złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania K7Antivirus Premium do najnowszej wersji, która usuwa tę podatność. Należy również ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w K7Sentry.sys
Zobacz wszystkie- CVE-2014-9643Wysokie
K7Sentry.sys w K7 Computing Ultimate Security, Anti-Virus Plus i Total Security przed wersją 14.2.0.253 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania uprawnień.
- CVE-2017-17700Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025a4.
- CVE-2017-17699Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025ac.
- CVE-2017-17465Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002574.
- CVE-2017-17464Krytyczne
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002570.
Oryginalny opis (angielski, źródło NVD)
K7Computing Pvt Ltd K7Antivirus Premium 15.1.0.53 is affected by: Incorrect Access Control. The impact is: Local Process Execution (local). The component is: K7Sentry.sys.