Panda Antivirus Pro/Global Protection/Internet Security 2014 PavTPK.sys повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.6	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Panda Antivirus Pro, Global Protection and Internet Security 2014. Она была объявлена как проблематичный. Вовлечена неизвестная функция в библиотеке PavTPK.sys. Манипуляция приводит к повреждение памяти. Выявление этой уязвимости является CVE-2014-5307. Также существует доступный эксплойт.

ПодробностиИнформация

Уязвимость была найдена в Panda Antivirus Pro, Global Protection and Internet Security 2014. Она была объявлена как проблематичный. Вовлечена неизвестная функция в библиотеке PavTPK.sys. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Слабость была опубликована 18.08.2014 специалистом Kyriakos Economou под идентификатором Privilege Escalation in Panda Security Products как Posting (Bugtraq). Консультацию можно прочитать на сайте archives.neohapsis.com.

Выявление этой уязвимости является CVE-2014-5307. Дата назначения CVE - 16.08.2014. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Консультация указывает:

Latest, and possibly earlier builds, of the PavTPK.sys kernel mode driver of Panda Security software suffer from a heap overflow bug that allows any user to elevate their privileges through an IOCTL request and execute code as SYSTEM by controlling the EIP via a corrupted kernel object. This driver is loaded into kernel memory during boot time and stays resident without touching the disk later. All Panda Security products using the faulty driver were found to be vulnerable.

Задано как Доказательство концепции. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 4 дней. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. .

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 69293) и X-Force (95382).

ПродуктИнформация

Тип

Anti-Malware Software

Поставщик

Panda

Имя

Версия

2014

Лицензия

коммерческий

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 7.6

VulDB Базовый балл: 8.4
VulDB Временная оценка: 7.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

OpenVAS ID: 801080
OpenVAS Имя: Panda Security Products av_pro Heap Based Buffer Overflow Sept14
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍

ХронологияИнформация

14.07.2014 🔍
18.07.2014 +4 дни 🔍
16.08.2014 +29 дни 🔍
18.08.2014 +2 дни 🔍
18.08.2014 +0 дни 🔍
21.08.2014 +3 дни 🔍
26.08.2014 +5 дни 🔍
04.07.2017 +1043 дни 🔍