CVE-2014-9642

高 7.2CVE-2014-9642 · 06/02/2015 公開 · 17/06/2026 更新

要点

CVE-2014-9642 は bdagent.sys (bullguard), internet security (bullguard), online backup (bullguard) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bdagent.sys bullguard	`≤ 1.0.0.6`	修正版なし
internet security bullguard	`≤ 14.1.287`	修正版なし
online backup bullguard	`≤ 14.1.287`	修正版なし
premium protection bullguard	`≤ 14.1.287`	修正版なし

概要

bdagent.sys in BullGuard Antivirus, Internet Security, Premium Protection, and Online Backup before 15.0.288 allows local users to write data to arbitrary memory locations, and consequently gain privileges, via a crafted 0x0022405c IOCTL call.

参考情報

packetstormsecurity.com/files/130247/BullGuard-14.1.285.4-Privilege-Escalation.html · Exploit
bullguard.com/about/release-notes.aspx · Vendor Advisory
exploit-db.com/exploits/35994 · Exploit
greyhathacker.net · Exploit
osvdb.org/114478

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン