CVE-2018-9332
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania K7AntiVirus Premium do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność.
Inne podatności w K7AntiVirus Premium
Zobacz wszystkie- CVE-2018-9333Wysokie
W oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing Pvt Ltd wykryto podatność na przepełnienie bufora w procesie K7TSMngr.exe. Podatność ta umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w systemie.
- CVE-2018-8725Wysokie
W oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wykryto przepełnienie bufora w procesie K7TSMngr.exe. Podatność umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2018-8724Wysokie
Podatność w oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu w komponencie K7TSMngr.exe. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
K7Computing Pvt Ltd K7AntiVirus Premium 15.01.00.53 is affected by: Incorrect Access Control. The impact is: gain privileges (local).