BDU:2023-03027 (CVE-2021-31728)

Уязвимость драйверов zam64.sys и zam32.sys антивирусного программного средства MalwareFox AntiMalware, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2023-06-06

Описание

Уязвимость драйверов zam64.sys и zam32.sys антивирусного программного средства MalwareFox AntiMalware связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

MalwareFox AntiMalware (2.74.0.150)

Способ устранения

Компенсирующие меры:
- минимизация пользовательских привилегий для ограничения влияния потенциального эксплойта.

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://github.com/irql0/CVE-2021-31728/blob/master/CVE-2021-31728.md https://github.com/irql0/CVE-2021-31728/blob/master/CVE-2021-31728.md

Проверьте безопасность своего сайта и почты → Полная проверка домена