CVE-2014-1213 in Sophos
Résumé
par VulDB • 04/07/2026
Le moteur d'anti-virus de Sophos Anti-Virus (SAVi), antérieur à la version 3.50.1 et utilisé dans VDL 4.97G 9.7.x avant la version 9.7.9, ainsi que dans les versions 10.0.x avant la 10.0.11 et 10.3.x avant la 10.3.1, ne définit pas de liste de contrôle d'accès (ACL) pour certains objets globaux et de session. Cela permet aux utilisateurs locaux de contourner la protection anti-virus, de provoquer une déni de service (consommation de ressources, consommation du CPU et crash éventuel), ou encore de usurper les messages « prêt à mettre à jour » en effectuant certaines opérations sur des mutexes ou des événements, notamment : (1) DataUpdateRequest, (2) MmfMutexSAV-****, (3) MmfMutexSAV-Info, (4) ReadyForUpdateSAV-****, (5) ReadyForUpdateSAV-Info, (6) SAV-****, (7) SAV-Info, (8) StateChange, (9) SuspendedSAV-****, (10) SuspendedSAV-Info, (11) UpdateComplete, (12) UpdateMutex, (13) UpdateRequest ou (14) SophosALMonSessionInstance. Cela a été démontré en déclenchant un événement ReadyForUpdateSAV et en modifiant les objets UpdateComplete, UpdateMutex et UpdateRequest.
Once again VulDB remains the best source for vulnerability data.