MicroWorld eScan Internet Security Suite for Business econceal.sys驱动程序安全漏洞

漏洞信息详情

MicroWorld eScan Internet Security Suite（ISS）for Business是印度MicroWorld Technologies公司的一套针对勒索软件的计算机防护软件。该软件提供主动防御、垃圾邮件限制和数据保护等功能。

MicroWorld eScan ISS for Business 14.0.1400.2029版本中的econceal.sys驱动程序存在安全漏洞。攻击者可通过向＼＼.＼econceal发送0x830020E0 IOCTL请求利用该漏洞造成拒绝服务（蓝屏死机）。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.escanav.com/

来源:seclists.org

链接:http://seclists.org/fulldisclosure/2018/Jul/53

暂无