PT-2021-7812 · Malwarefox · Malwarefox Antimalware
CVE-2021-31728
·
Publicado
2021-05-09
·
Atualizado
2025-06-05
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
MalwareFox AntiMalware, versão 2.74.0.150
Descrição
A vulnerabilidade está relacionada a um controle de acesso insuficiente nos drivers zam64.sys e zam32.sys do MalwareFox AntiMalware, permitindo que um processo sem privilégios eleve seus privilégios. Isso pode ser feito abrindo um identificador para .ZemanaAntiMalware, registrando-se no driver, alocando memória executável, instalando um gancho e executando a memória usando o gancho. Isso expõe a execução de código de anel 0 no contexto do driver, permitindo que o processo sem privilégios eleve seus privilégios.
Recomendações
Para o MalwareFox AntiMalware versão 2.74.0.150, considere desativar os drivers vulneráveis zam64.sys e zam32.sys como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao identificador do driver .ZemanaAntiMalware para minimizar o risco de exploração. Evite usar os códigos IOCTL 0x80002010, 0x80002040, 0x80002044, 0x80002014 e 0x80002018 nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Malwarefox Antimalware