PT-2024-38845 · Faronics · Deep Freeze

Andres Roldan · Publicado 2024-10-02 · Atualizado 2025-02-04 · CVE-2024-8159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas:

Deep Freeze versão 9.00.020.5760

Descrição:

O problema é uma vulnerabilidade de leitura fora dos limites no driver FarDisk.sys do Deep Freeze. Ela pode ser acionada pelo código IOCTL 0x70014. Essa vulnerabilidade pode ser explorada localmente e pode levar ao comprometimento do sistema se não for corrigida.

Recomendações:

Para o Deep Freeze versão 9.00.020.5760, aplique a correção ao sistema o mais rápido possível para evitar a exploração. Como solução alternativa temporária, considere restringir o acesso ao driver FarDisk.sys até que uma correção esteja disponível.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-8159

Produtos afetados

Deep Freeze

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2024-8159 · Nota de Segurança
• https://twitter.com/fluidattacks/status/1885076017464615128 · Publicação no Twitter
• https://faronics.com/products/deep-freeze · Nota
• https://twitter.com/fluidattacks/status/1843707177426473280 · Publicação no Twitter
• https://t.me/cvedetector/6890 · Publicação no Telegram
• https://fluidattacks.com/advisories/kanka · Nota
• https://twitter.com/CVEnew/status/1841725511287894185 · Publicação no Twitter
• https://t.me/cvenotify/96899 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1841789951584751843 · Publicação no Twitter
• https://twitter.com/oktsec/status/1841759500748963962 · Publicação no Twitter
• https://twitter.com/fluidattacks/status/1841939278336495713 · Publicação no Twitter
• https://twitter.com/fluidattacks/status/1886904062567747739 · Publicação no Twitter