PT-2020-9963 · Bromium · Bromium Client

Nicolas Delhaye · Publicado 2020-02-03 · Atualizado 2021-11-03 · CVE-2019-18567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do cliente Bromium 4.0.3.2060 a 4.1.7 Update 1

Descrição:

O problema é causado por uma leitura fora dos limites, resultando em uma condição de corrida que pode levar a vazamentos de memória do kernel ou negação de serviço.

Recomendações:

Para as versões do cliente Bromium 4.0.3.2060 a 4.1.7 Update 1, atualize para uma versão posterior à 4.1.7 Update 1 para resolver o problema.

Exploit

Correção

Out of bounds Read

Race Condition

Enumeração de Fraquezas

CWE-125

CWE-362

Identificadores relacionados

CVE-2019-18567

Produtos afetados

Bromium Client

Referências · 5

• 🔥 https://airbus-cyber-security.com/dive-into-a-kernel-bromium-race-condition-cve-2019-18567 · Exploit
• https://support.bromium.com/s/article/Bromium-Secure-Platform-4-1-Update-7-Released · Aviso do Fabricante
• https://t.me/cvenotify/734 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-18567 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-18567 · Aviso do Fabricante