PT-2021-10723 · Unknown · Superantispyware

Hfiref0X · Publicado 2021-12-28 · Atualizado 2022-01-12 · CVE-2020-22061

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SUPERAntispyware versão 8.0.0.1050

Descrição

A falha no componente saskutil64.sys permite que invasores gravem dados arbitrariamente no dispositivo por meio do IOCTL 0x9C402140.

Recomendações

Para o SUPERAntispyware versão 8.0.0.1050, considere desativar o componente saskutil64.sys até que uma correção esteja disponível.

Exploit

Correção

Identificadores relacionados

CVE-2020-22061

Produtos afetados

Superantispyware

Referências · 3

• 🔥 https://gist.github.com/hfiref0x/7e66d943984cceac60eb812ac1bf8208 · Exploit
• https://osv.dev/vulnerability/CVE-2020-22061 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-22061 · Nota de Segurança