PT-2024-11550 · Ami · Ami Ntfs Driver

Msuhanov · Publicado 2024-03-13 · Atualizado 2024-12-12 · CVE-2022-29974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Driver AMI NTFS versão 1.0.0

Descrição

O driver AMI NTFS apresenta um problema de estouro de buffer. Esse driver é utilizado em determinados dispositivos, como os da ASUS. O problema foi relatado e corrigido pela AMI no final de 2021, mas, até o momento, a correção pode não ter sido totalmente incorporada aos produtos suportados pelos fornecedores de segunda linha.

Recomendações

Para o driver AMI NTFS versão 1.0.0, atualize para uma versão que inclua a correção para o problema de estouro de buffer, uma vez que a correção foi implementada pela AMI no final de 2021 ou início de 2022.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-29974

Produtos afetados

Ami Ntfs Driver

Referências · 7

• https://t.me/cvedetector/12445 · Publicação no Telegram
• https://twitter.com/errno_fail/status/1866543025721082048 · Publicação no Twitter
• https://ami.com · Nota
• https://dfir.ru/2024/12/09/multiple-vulnerabilities-in-ami-file-system-drivers · Nota
• https://twitter.com/errno_fail/status/1767963072436539826 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1866432949987549436 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-29974 · Nota de Segurança