Podatności IKARUS anti.virus 2.16.20
5 znanych podatności CVE w IKARUS anti.virus 2.16.20, przetłumaczonych i ocenionych.
- CVE-2017-17804Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000084, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17797Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x83000058, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17795Wysokie
W programie IKARUS anti.virus w wersji 2.16.20 plik sterownika (ntguard.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków z powodu braku walidacji wartości wejściowych z IOCtl 0x83000088.
- CVE-2017-14961Wysokie
W sterowniku ntguard.sys w IKARUS anti.virus w wersji 2.16.7 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x8300000c.
- CVE-2017-15643Wysokie
Atakujący w sieci (MiTM) może zdalnie wykonać kod na maszynie z zainstalowanym IKARUS Anti Virus 2.16.7. Wykorzystuje on niezaszyfrowane aktualizacje HTTP oraz CRC32 do weryfikacji pobranych plików.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS