Уязвимость BDU:2024-00977

Идентификатор: BDU:2024-00977.

Наименование уязвимости: Уязвимость драйвера pskmad_64.sys средств защиты конечных точек Watchguard Endpoint Protection, Detection and Response (EPDR), Panda Adaptive Defense 360 (Panda AD360) и Panda Dome, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.

Описание уязвимости: Уязвимость драйвера pskmad_64.sys средств защиты конечных точек Watchguard Endpoint Protection, Detection and Response (EPDR), Panda Adaptive Defense 360 (Panda AD360) и Panda Dome связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Уязвимое ПО: Средство защиты, Программное средство защиты Watchguard Technologies Inc. Watchguard Endpoint Protection, Detection and Response (EPDR) до 8.00.22.0022 включительно | Средство защиты, Программное средство защиты Watchguard Technologies Inc. Panda Adaptive Defense 360 (Panda AD360) до 8.00.22.0022 включительно | Средство защиты, Программное средство защиты Watchguard Technologies Inc. Panda Dome до 22.02.00 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 18.01.2024.
CVSS 2.0: AV:L/AC:H/Au:M/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению:
Использование рекомендаций:
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00001.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-6330.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://news.sophos.com/en-us/2024/01/25/multiple-vulnerabilities-discovered-in-widely-used-security-driver/
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00001