PT-2024-5375 · Zemana · Zemana Antilogger

Andres Roldan · Publicado 2024-02-23 · Atualizado 2024-12-17 · CVE-2024-1853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Zemana AntiLogger versão 2.74.204.664

Descrição

O problema está relacionado à validação incorreta de um recurso crítico no componente IOCTL Handler dos drivers zam64.sys e zamguard64.sys do Zemana AntiLogger. Isso pode ser explorado para causar uma negação de serviço ao acionar o código IOCTL 0x80002048.

Recomendações

Para o Zemana AntiLogger versão 2.74.204.664, como solução temporária, considere desativar os drivers zam64.sys e zamguard64.sys até que um patch esteja disponível. Restrinja o acesso ao código IOCTL 0x80002048 vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-283

Identificadores relacionados

BDU:2024-06008

CVE-2024-1853

Produtos afetados

Zemana Antilogger

Referências · 11

• https://t.me/cvenotify/73913 · Publicação no Telegram
• https://twitter.com/fluidattacks/status/1867271700238250009 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1768403815525482743 · Publicação no Twitter
• https://zemana.com/us/antilogger.html · Nota
• https://securitylab.ru/news/550236.php · Nota
• https://t.me/cvenotify/73849 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-1853 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-06008 · Nota de Segurança
• https://twitter.com/fluidattacks/status/1869116354973876643 · Publicação no Twitter
• https://twitter.com/fluidattacks/status/1801392354244342032 · Publicação no Twitter
• https://fluidattacks.com/advisories/ellington · Nota