PT-2024-17582 · Unknown · Wsdk-Driver.Sys+1

Andres Roldan · Publicado 2024-04-23 · Atualizado 2024-11-19 · CVE-2024-1241

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Watchdog Antivirus versão 1.6.415

Descrição

O problema está relacionado a uma vulnerabilidade de negação de serviço que pode ser acionada através da exploração do código IOCTL 0x80002014 do driver wsdk-driver.sys.

Recomendações

Para o Watchdog Antivirus versão 1.6.415, como solução temporária, considere desativar o uso do driver wsdk-driver.sys até que uma correção esteja disponível. Restrinja o acesso ao driver vulnerável para minimizar o risco de exploração.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-1241

Produtos afetados

Watchdog Anti-Virus

Wsdk-Driver.Sys

Referências · 8

• https://fluidattacks.com/advisories/cole · Nota
• https://watchdog.dev/solutions/anti-virus · Nota
• https://twitter.com/fluidattacks/status/1858927216513401120 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1241 · Nota de Segurança
• https://twitter.com/fluidattacks/status/1803933850847805522 · Publicação no Twitter
• https://twitter.com/fluidattacks/status/1857116283713499390 · Publicação no Twitter
• https://twitter.com/fluidattacks/status/1806361094732001543 · Publicação no Twitter
• https://t.me/cvenotify/77718 · Publicação no Telegram