正文

Sophos HitmanPro.Alert solution和Sophos Clean SurfRight HitmanPro 安全漏洞

admin
admin V管理员 /0 评论 /11 阅读
0113
此篇文章发布距今已超过1218天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Sophos HitmanPro.Alert solution和Sophos Clean SurfRight HitmanPro 安全漏洞

  • CNNVD编号：CNNVD-201704-127
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2017-7441
  • 漏洞类型： 缓冲区溢出
  • 发布时间： 2017-04-06
  • 威胁类型： 本地
  • 更新时间： 2017-09-18
  • 厂        商： sophos
  • 漏洞来源：

漏洞简介

Sophos HitmanPro.Alert solution和Sophos Clean都是英国Sophos公司的病毒防护软件。SurfRight HitmanPro是其中的一个恶意软件扫描工具。

Sophos HitmanPro.Alert solution和Sophos Clean中的SurfRight HitmanPro 3.7.20 Build 286之前的版本存在安全漏洞。攻击者可借助带有0x22E1C0代码的IOCTL利用该漏洞泄露内存数据。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.hitmanpro.com/

参考网址

来源:MISC

链接:https://trackwatch.com/kernel-pool-overflow-exploitation-in-real-world-windows-10/

来源:MISC

链接:https://www.nuitduhack.com/fr/planning/talk_10

受影响实体

  • Sophos Hitmanpro:3.7.20  
    <!--
    2000-1-1
    -->

补丁

    暂无