CVE-2018-8724
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu w komponencie K7TSMngr.exe. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania K7AntiVirus Premium do najnowszej wersji, która usuwa tę podatność. Należy również ograniczyć dostęp lokalny do systemów, na których zainstalowane jest to oprogramowanie.
Inne podatności w K7AntiVirus Premium
Zobacz wszystkie- CVE-2018-9333Wysokie
W oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing Pvt Ltd wykryto podatność na przepełnienie bufora w procesie K7TSMngr.exe. Podatność ta umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w systemie.
- CVE-2018-9332Wysokie
Podatność w oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
- CVE-2018-8725Wysokie
W oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wykryto przepełnienie bufora w procesie K7TSMngr.exe. Podatność umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
K7Computing Pvt Ltd K7AntiVirus Premium 15.1.0.53 is affected by: Incorrect Access Control. The impact is: gain privileges (local). The component is: K7TSMngr.exe.