Sophos Anti-Virus “NtQueryAttributesFile()” jogosultság kiterjesztés sérülékenysége


2010. június 10. 22:00

CH azonosító

CH-3210

Felfedezés dátuma

2010.06.10.

Súlyosság

Alacsony

Érintett rendszerek

Anti-Virus
Sophos

Érintett verziók

Sophos Anti-Virus 7.x

Összefoglaló

A Sophos Anti-Virus egy olyan sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) okozására és emelt szintű jogosultság megszerzésére.

Leírás

A Sophos Anti-Virus egy olyan sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) okozására és emelt szintű jogosultság megszerzésére.

A sérülékenységet a savonaccessfilter.sys meghajtó rendszer hívási paraméterek feldolgozásakor fellépő hibája okozza. Ez kihasználható kernel memória tartalmának megváltoztatásra, és tetszőleges kód lefuttatására a kernel területen az “NtQueryAttributesFile()” függvénynek átadott, speciálisan elkészített paraméterrel.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: archives.neohapsis.com
Gyártói referencia: www.sophos.com
SECUNIA 40085

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »