PT-2022-26979 · Callback Technologies · Cbfs Filter

Emmanuel Tacheau · CVE-2022-43589 · Publicado 2022-11-28 · Atualizado 2023-02-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Callback Technologies CBFS Filter versão 20.0.8317

Descrição

Existe uma falha de desreferência de ponteiro nulo na funcionalidade handle ioctl 8314C. Isso pode ser desencadeado por um pacote de solicitação de E/S (IRP) especialmente criado, levando a uma negação de serviço. Um invasor pode explorar essa vulnerabilidade emitindo um ioctl.

Recomendações

Para a versão 20.0.8317, considere desativar a funcionalidade handle ioctl 8314C como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade ioctl para minimizar o risco de exploração.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-43589

Produtos afetados

Cbfs Filter

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1648 · Exploit
• https://t.me/cibsecurity/53554 · Publicação no Telegram
• https://t.me/cvenotify/38559 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43589 · Aviso do Fabricante
• https://t.me/cvenotify/38902 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-43589 · Nota de Segurança