PT-2026-95964 · Watchdog · Watchdog Anti-Virus
CVSS v4.0
6.9
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:L/U:Amber |
Nome do Software Vulnerável e Versões Afetadas
Watchdog WatchDog Antivirus versão 1.8.640 (versões do driver 1.3.0.0 e anteriores)
Descrição
A ausência de autorização nos manipuladores de IOCTL dos drivers de kernel
wsdkd.sys permite que atacantes locais com baixos privilégios excluam arquivos arbitrários com privilégios de SYSTEM. Isso é realizado através do envio de requisições IOCTL manipuladas para o endpoint Devicewsdk, permitindo a evasão dos controles de acesso NTFS e podendo resultar na desativação de produtos de segurança ou instabilidade do sistema operacional.Recomendações
Atualize o driver
wsdkd.sys para uma versão posterior à 1.3.0.0.Correção
Missing Authentication
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Watchdog Anti-Virus