Max Secure Anti Virus Plus 19.0.2.1 IoControlCode MaxProctetor64.sys 0x220019 الحرمان من الخدمة

ادخالDiffjsonxmlCTI

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Max Secure Anti Virus Plus 19.0.2.1. الثغرة الأمنية أثرت على الدالة 0x220019 في المكتبة MaxProctetor64.sys من العنصر IoControlCode Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تمت مشاركتها بتاريخ 18/03/2023. الاستشارة متوفرة هنا github.com. الثغرة الأمنية هذه تم تسميتهاCVE-2023-1493. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا drive.google.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

التسلسل الزمني

المستخدم

1	49
40823	1

مجال

vulnerability_cvss3_meta_tempscore	2
advisory_url	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	36
70%	25
50%	10
100%	2

Approve Conf

90%	37
70%	25
80%	10
100%	1

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13942271	11/04/2023	VulD...	cvss3_cna_basescore	5.5	see CVSS documentation	11/04/2023	تمت الموافقة	90
13942270	11/04/2023	VulD...	cvss3_nvd_basescore	5.5	nist.gov	11/04/2023	تمت الموافقة	90
13942269	11/04/2023	VulD...	cvss2_nvd_basescore	4.6	nist.gov	11/04/2023	تمت الموافقة	90
13942268	11/04/2023	VulD...	cvss3_meta_tempscore	5.3	see CVSS documentation	11/04/2023	تمت الموافقة	90
13942267	11/04/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942266	11/04/2023	VulD...	cvss3_cna_a	H	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942265	11/04/2023	VulD...	cvss3_cna_i	N	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942264	11/04/2023	VulD...	cvss3_cna_c	N	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942263	11/04/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942262	11/04/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942261	11/04/2023	VulD...	cvss3_cna_pr	L	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942260	11/04/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942259	11/04/2023	VulD...	cvss3_cna_av	L	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942258	11/04/2023	VulD...	cvss2_nvd_ai	C	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942257	11/04/2023	VulD...	cvss2_nvd_ii	N	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942256	11/04/2023	VulD...	cvss2_nvd_ci	N	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942255	11/04/2023	VulD...	cvss2_nvd_au	S	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942254	11/04/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942253	11/04/2023	VulD...	cvss2_nvd_av	L	nvd.nist.gov	11/04/2023	تمت الموافقة	70
13942252	11/04/2023	VulD...	cvss3_nvd_a	H	nvd.nist.gov	11/04/2023	تمت الموافقة	70