avast! Internet Security "aswFW.sys" IOCTL kezelő szolgáltatás megtagadás sérülékenysége

avast! Internet Security “aswFW.sys” IOCTL kezelő szolgáltatás megtagadás sérülékenysége

2010. augusztus 5. 08:18

CH azonosító

CH-3428

Felfedezés dátuma

2010.08.03.

Súlyosság

Alacsony

Érintett rendszerek

ALWIL
avast! Internet Security

Érintett verziók

avast! Internet Security 5.x

Összefoglaló

Az avast! Internet Security egy olyan sérülékenységét fedezték fel, melyet rosszindulatú helyi felhasználók szolgáltatás megtagadás (DoS – Denial of Service) okozására használhatnak ki.

Leírás

A sérülékenységet az “aswFW.sys” eszköz meghajtó IOCTL hívások feldolgozásakor fellépő egész túlcsordulás hibája okozza. Ezt kihasználva puffer túlcsordulás idézhető elő egy speciálisan erre a célra elkészített 0x829C0964 IOCTL hívással.

A sérülékenységet az 5.0.594. verzióban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Csak megbízható felhasználóknak engedélyezze a hozzáférést!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

avast! Internet Security “aswFW.sys” IOCTL kezelő szolgáltatás megtagadás sérülékenysége