ESET Endpoint Security/Smart Security 5.0/7.0 NIDS Filter EpFwNdis.sys 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
7.3	$0-$5k	0.00

摘要信息

分类为棘手的漏洞已在ESET Endpoint Security and Smart Security 5.0/7.0中发现。受此问题影响的是某些未知功能库：EpFwNdis.sys的组件:NIDS Filter。在被操纵的情况下，会引发权限提升。该漏洞被命名为CVE-2014-4973，没有可用的漏洞利用。建议将受影响的组件升级。

分类为棘手的漏洞已在ESET Endpoint Security and Smart Security 5.0/7.0中发现。受此问题影响的是某些未知功能库：EpFwNdis.sys的组件:NIDS Filter。在被操纵的情况下，会引发权限提升。采用 CWE 描述该问题会链接到 CWE-20。此安全漏洞在 2014-08-20 由Kyriakos Economou 以Privilege Escalation in ESET Windows Products编号以Posting （Bugtraq）公开发布。索取公告的网址是archives.neohapsis.com。

该漏洞被命名为CVE-2014-4973， 2014-07-15是CVE分配的时间。技术详情可用。此漏洞的流行程度低于一般水平。没有可用的漏洞利用。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。公告内容如下：

Versions 5.0 - 7.0 of ESET Smart Security and ESET Endpoint Security products for Windows XP OS allow a low privileged user to execute code as SYSTEM by exploiting a vulnerability in the ESET Personal Firewall NDIS filter (EpFwNdis.sys) kernel mode driver also mentioned as Personal Firewall module Build 1183 (20140214) and prior. This is a 'trusted value vulnerability' that can be triggered through a specific IOCTL with a specifically crafted buffer, to force the driver to validate an improper IOCTL.

该漏洞被作为非公开的零日漏洞利用，持续了至少 99 天。该0day漏洞在地下市场的估算价格大约是$0-$5k。

建议将受影响的组件升级。

该漏洞也记录在其他漏洞数据库中： SecurityFocus (BID 69294) , X-Force (95381)。