Bezpečnostné varovanie V20181029-02
Dôležitosť | Kritická |
Klasifikácia | Neutajované/TLP WHITE |
CVSS Skóre |
9.3 |
Identifikátor |
Sophos HitmanPro.Alert zraniteľnosť |
Popis |
Vývojári zo spoločnosti Sophos vydali bezpečnostnú aktualizáciu na svoj produkt HitmanPro.Alert, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť v komponente produktu, ktorý je súčasťou jadra operačného systému, umožňuje lokálnemu útočníkovi pomocou volania IOCTL 0x222000 eskalovať svoje privilégiá na napadnutom systéme a tiež vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. |
Dátum prvého zverejnenia varovania |
25.10.2018 |
CVE |
CVE-2018-3971 |
Zasiahnuté systémy |
Sophos HitmanPro.Alert verzie 3.7.6.744 |
Následky |
Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Eskalácia privilégií |
Odporúčania |
Administrátorom zasiahnutých systémov odporúčame bezodkladne nainštalovať bezpečnostné aktualizácie. |
Zdroje |
https://exchange.xforce.ibmcloud.com/vulnerabilities/151972 |
« Späť na zoznam