Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-3989

Опубликовано: 05 фев. 2019
Источник: nvd
CVSS3: 4.3
CVSS3: 5.5
CVSS2: 2.1
EPSS Низкий

Описание

An exploitable kernel memory disclosure vulnerability exists in the 0x8200E804 IOCTL handler functionality of WIBU-SYSTEMS WibuKey.sys Version 6.40 (Build 2400).A specially crafted IRP request can cause the driver to return uninitialized memory, resulting in kernel memory disclosure. An attacker can send an IRP request to trigger this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:wibu:wibukey:6.40:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%
0.00138
Низкий

4.3 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-908

Связанные уязвимости

github логотип

GHSA-r77m-fr9v-2jvr

CVSS3: 5.5
github
больше 3 лет назад

An exploitable kernel memory disclosure vulnerability exists in the 0x8200E804 IOCTL handler functionality of WIBU-SYSTEMS WibuKey.sys Version 6.40 (Build 2400).A specially crafted IRP request can cause the driver to return uninitialized memory, resulting in kernel memory disclosure. An attacker can send an IRP request to trigger this vulnerability.

fstec логотип

BDU:2019-00769

CVSS3: 4.3
fstec
около 7 лет назад

Уязвимость обработчика 0x8200E804 IOCTL программного обеспечения аппаратных ключей защиты WibuKey, позволяющая нарушителю осуществить раскрытие памяти ядра

fstec логотип

BDU:2019-00771

CVSS3: 10
fstec
почти 7 лет назад

Уязвимость функции WkbProgramLow программного средства защиты WibuKey Network Server Management, позволяющая нарушителю вызвать отказ в обслуживании

fstec логотип

BDU:2019-00770

CVSS3: 9.3
fstec
около 7 лет назад

Уязвимость обработчика 0x8200E804 IOCTL программного обеспечения аппаратных ключей защиты WibuKey, позволяющая нарушителю осуществить повреждение памяти ядра

EPSS

Процентиль: 34%
0.00138
Низкий

4.3 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-908