PT-2022-26221 · Zemana · Zemana Antimalware+1
CVE-2022-42045
·
Publicado
2022-10-24
·
Atualizado
2026-04-14
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Zemana AntiMalware versão 3.2.28
Watchdog Anti-Malware versão 4.1.422
Descrição
A vulnerabilidade permite a injeção de código arbitrário, que pode ser explorada para executar código no modo kernel. Isso pode levar à desativação das verificações obrigatórias de assinatura de drivers, permitindo que qualquer driver não assinado seja carregado. A vulnerabilidade está relacionada ao driver amsdk.sys no SDK do Zemana AntiMalware.
Recomendações
Para o Zemana AntiMalware versão 3.2.28, atualize para uma versão que inclua uma correção para o problema de injeção de código arbitrário.
Para o Watchdog Anti-Malware versão 4.1.422, atualize para uma versão que inclua uma correção para o problema de injeção de código arbitrário.
Como solução temporária, considere desativar o driver amsdk.sys até que um patch esteja disponível.
Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zemana Antimalware
Amsdk.Sys