Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-01716

Опубликовано: 20 дек. 2018
Источник: fstec
CVSS3: 5.1
CVSS2: 4.7

Описание

Уязвимость драйвера dwprot.sys средства антивирусной защиты Dr.Web Enterprise Security Suite связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании при помощи специально сформированного IOCTL

Вендор

ООО «Доктор Веб»

Наименование ПО

Dr.Web Enterprise Security Suite

Версия ПО

до 10.00.1 (Dr.Web Enterprise Security Suite)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Microsoft Corp Windows -
Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1)

Возможные меры по устранению уязвимости

Обновление пограммного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

5.1 Medium

CVSS3

4.7 Medium

CVSS2

5.1 Medium

CVSS3

4.7 Medium

CVSS2