PT-2022-26980 · Callback Technologies · Cbfs Filter
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Callback Technologies CBFS Filter versão 20.0.8317
Descrição
Existe uma vulnerabilidade de desreferência de ponteiro nulo na funcionalidade
handle ioctl 0x830a0 systembuffer. Isso pode ser desencadeado por um pacote de solicitação de E/S (IRP) especialmente criado, levando à negação de serviço. Um invasor pode explorar essa vulnerabilidade emitindo um ioctl.Recomendações
Para a versão 20.0.8317, considere desativar a funcionalidade
handle ioctl 0x830a0 systembuffer como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint ioctl para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cbfs Filter