CVE-2014-9643

高 7.2CVE-2014-9643 · 06/02/2015 公開 · 17/06/2026 更新

要点

CVE-2014-9643 は anti-virus plus (k7computing), k7sentry.sys (k7computing), total security (k7computing) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
anti-virus plus k7computing	`≤ 14.2.0.252`	修正版なし
k7sentry.sys k7computing	`≤ 12.8.0.117`	修正版なし
total security k7computing	`≤ 14.2.0.252`	修正版なし
ultimate security k7computing	`≤ 14.2.0.252`	修正版なし

概要

K7Sentry.sys in K7 Computing Ultimate Security, Anti-Virus Plus, and Total Security before 14.2.0.253 allows local users to write to arbitrary memory locations, and consequently gain privileges, via a crafted 0x95002570, 0x95002574, 0x95002580, 0x950025a8, 0x950025ac, or 0x950025c8 IOCTL call.

参考情報

packetstormsecurity.com/files/130246/K7-Computing-14.2.0.240-Privilege-Escalation.html · Exploit
exploit-db.com/exploits/35992 · Exploit
greyhathacker.net · Exploit
osvdb.org/113007

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン