PT-2024-19172 · Zemana · Zemana Antilogger

Andres Roldan · Publicado 2024-03-14 · Atualizado 2025-01-23 · CVE-2024-2204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Zemana AntiLogger versão 2.74.204.664

Descrição

O problema é uma vulnerabilidade de Negação de Serviço (DoS) que pode ser acionada pela exploração dos códigos IOCTL 0x80002004 e 0x80002010 dos drivers zam64.sys e zamguard64.sys.

Recomendações

Para o Zemana AntiLogger versão 2.74.204.664, como solução temporária, considere desativar os drivers zam64.sys e zamguard64.sys até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-2204

Produtos afetados

Zemana Antilogger

Referências · 10

• 🔥 https://fluidattacks.com/advisories/hassan · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-2204 · Nota de Segurança
• https://twitter.com/fluidattacks/status/1856403587275870408 · Publicação no Twitter
• https://twitter.com/fluidattacks/status/1854581078259810602 · Publicação no Twitter
• https://zemana.com/us/antilogger.html · Nota
• https://t.me/cvenotify/73861 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/1770028602311970832 · Publicação no Twitter
• https://t.me/cvenotify/108411 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-2204 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1768496770852729321 · Publicação no Twitter