CVE-2018-9333
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing Pvt Ltd wykryto podatność na przepełnienie bufora w procesie K7TSMngr.exe. Podatność ta umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w systemie.
Ocena ryzyka
Organizacja narażona jest na ryzyko lokalnego przejęcia kontroli nad systemem przez atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania K7AntiVirus Premium do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność. Należy również ograniczyć dostęp lokalny do systemów, na których zainstalowane jest to oprogramowanie.
Inne podatności w K7AntiVirus Premium
Zobacz wszystkie- CVE-2018-9332Wysokie
Podatność w oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
- CVE-2018-8725Wysokie
W oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wykryto przepełnienie bufora w procesie K7TSMngr.exe. Podatność umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2018-8724Wysokie
Podatność w oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu w komponencie K7TSMngr.exe. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
K7Computing Pvt Ltd K7AntiVirus Premium 15.1.0.53 is affected by: Buffer Overflow. The impact is: execute arbitrary code (local). The component is: K7TSMngr.exe.