多款K7 Computing产品K7Sentry.sys文件安全漏洞 CVE-2014-9643 CNNVD-201502-125

7.2 AV AC AU C I A
发布: 2015-02-06
修订: 2015-02-09

K7 Computing Ultimate Security、Anti-Virus Plus和Total Security都是印度K7 Computing公司的杀毒软件。 K7Sentry.sys文件中存在安全漏洞。本地攻击者可借助特制的0x95002570、0x95002574、0x95002580、0x950025a8、0x950025ac或0x950025c8 IOCTL调用利用该漏洞写入任意内存,获取权限。以下产品及版本受到影响:K7 Computing Ultimate Security,Anti-Virus Plus,Total Security 14.2.0.253之前版本。

0%
当前有2条漏洞利用/PoC
当前有4条受影响产品信息