PT-2022-26978 · Callback Technologies · Cbfs Filter
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Callback Technologies CBFS Filter versão 20.0.8317
Descrição
Existe uma falha de desreferência de ponteiro nulo na funcionalidade
handle ioctl 83150. Isso pode ser desencadeado por um pacote de solicitação de E/S (IRP) especialmente criado, levando à negação de serviço. Um invasor pode explorar essa falha emitindo um ioctl.Recomendações
Para a versão 20.0.8317, considere desativar a funcionalidade
handle ioctl 83150 como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade ioctl para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cbfs Filter