CVE-2017-17429

Опубликовано: 16 янв. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

In K7 Antivirus Premium before 15.1.0.53, user-controlled input to the K7Sentry device is not sufficiently authenticated: a local user with a LOW integrity process can access a raw hard disk by sending a specific IOCTL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:k7computing:antivirus:*:*:*:*:premium:*:*:*

Версия до 15.1.0.53 (исключая)

cpe:2.3:a:k7computing:antivirus:*:*:*:*:plus:*:*:*

Версия до 15.1.0308 (исключая)

cpe:2.3:a:k7computing:endpoint:*:*:*:*:*:*:*:*

Версия до 14.2.0137 (исключая)

cpe:2.3:a:k7computing:internet_security:*:*:*:*:*:*:*:*

Версия до 15.1.0297 (исключая)

cpe:2.3:a:k7computing:total_security:*:*:*:*:*:*:*:*

Версия до 15.1.0324 (исключая)

cpe:2.3:a:k7computing:total_security:*:*:*:*:plus:*:*:*

Версия до 16.0.0131 (исключая)

cpe:2.3:a:k7computing:ultimate_security:*:*:*:*:*:*:*:*

Версия до 15.1.0324 (исключая)

EPSS

Процентиль: 17%

0.00053

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-r9mg-3q2x-5r7p