PT-2024-16664 · Unknown · Twister Antivirus

Andres Roldan · Publicado 2024-02-13 · Atualizado 2024-12-03 · CVE-2024-1096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Twister Antivirus versão 8.17

Descrição

A vulnerabilidade permite a elevação de privilégios no computador onde o Twister Antivirus está instalado, ao acionar códigos IOCTL específicos do driver fildds.sys, incluindo 0x80112067, 0x801120CB e 0x801120CC. Isso pode ser explorado para obter privilégios elevados.

Recomendações

Para o Twister Antivirus versão 8.17, considere desativar o driver fildds.sys ou restringir o acesso aos códigos IOCTL vulneráveis como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-1096

Produtos afetados

Twister Antivirus

Referências · 10

• https://twitter.com/fluidattacks/status/1765879350178521466 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757422922292199535 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1096 · Nota de Segurança
• http://filseclab.com/en-us/products/twister.htm · Nota
• https://twitter.com/fluidattacks/status/1862189965460775239 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-1096 · Aviso do Fabricante
• https://t.me/cvenotify/72471 · Publicação no Telegram
• https://twitter.com/fluidattacks/status/1864004672723337534 · Publicação no Twitter
• https://fluidattacks.com/advisories/holiday · Nota
• https://twitter.com/fluidattacks/status/1767691541055725622 · Publicação no Twitter