PT-2020-8561 · Unknown · Jingyun Antivirus

Publicado 2020-11-23 · Atualizado 2020-11-25 · CVE-2018-16721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Jingyun Antivirus versão 2.4.2.39

Descrição:

O problema está relacionado ao arquivo de driver ZySandbox.sys, que não valida os valores de entrada do IOCtl 0x12360090. Isso pode permitir que usuários locais provoquem uma negação de serviço (BSOD) ou causem outros impactos não especificados.

Recomendações:

Para o Jingyun Antivirus versão 2.4.2.39, considere desativar o arquivo de driver ZySandbox.sys como uma solução temporária para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2018-16721

Produtos afetados

Jingyun Antivirus

Referências · 7

• 🔥 https://github.com/bsauce/poc/tree/master/jingyun_antivirus_12360090 · Exploit
• https://t.me/cvenotify/6197 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2018-16721 · Nota de Segurança
• https://t.me/cibsecurity/16746 · Publicação no Telegram
• https://cnvd.org.cn/flaw/show/CNVD-2018-19266 · Nota
• https://osv.dev/vulnerability/CVE-2018-16721 · Aviso do Fabricante
• https://t.me/cvenotify/6071 · Publicação no Telegram