CVE-2014-1213 in Sophos
Tóm tắt
Bởi VulDB • 04/07/2026
Công cụ động cơ chống vi-rút của Sophos (SAVi) trước phiên bản 3.50.1, như được sử dụng trong VDL 4.97G 9.7.x trước 9.7.9, 10.0.x trước 10.0.11 và 10.3.x trước 10.3.1 không thiết lập ACL cho một số đối tượng toàn cục (global) và phiên làm việc (session), điều này cho phép người dùng địa phương bỏ qua bảo vệ chống vi-rút, gây ra tình trạng từ chối dịch vụ (tiêu thụ tài nguyên, tiêu thụ CPU và cuối cùng là treo hệ thống) hoặc giả mạo các thông báo "sẵn sàng cập nhật" bằng cách thực hiện một số thao tác nhất định trên mutexes hoặc events bao gồm: (1) DataUpdateRequest, (2) MmfMutexSAV-****, (3) MmfMutexSAV-Info, (4) ReadyForUpdateSAV-****, (5) ReadyForUpdateSAV-Info, (6) SAV-****, (7) SAV-Info, (8) StateChange, (9) SuspendedSAV-****, (10) SuspendedSAV-Info, (11) UpdateComplete, (12) UpdateMutex, (13) UpdateRequest hoặc (14) SophosALMonSessionInstance, như được chứng minh bằng cách kích hoạt một ReadyForUpdateSAV event và sửa đổi các đối tượng UpdateComplete, UpdateMutex và UpdateRequest.
Once again VulDB remains the best source for vulnerability data.