Safe'N'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise 安全漏洞

CNNVD-ID编号	CNNVD-201806-732	CVE编号	CVE-2018-5718
发布时间	2018-06-13	更新时间	2019-01-28
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

Safe\'\'N\'\'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise都是俄罗斯Safe\'\'N\'\'Sec公司的主动防御恶意软件的应用程序。

Safe\'\'N\'\'Sec SoftControl SysWatch、SoftControl TPSecure和SoftControl Enterprise Suite 4.4.1之前版本中的snscore.sys文件存在安全漏洞，该漏洞源于程序没有限制在内存缓冲区边界中的写入操作。本地攻击者可通过向用户模式进程加载伪造的DLL利用该漏洞造成拒绝服务或修改内核模式内存。

漏洞补丁

目前厂商已发布升级了Safe'N'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise 安全漏洞的补丁，Safe'N'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise 安全漏洞的补丁获取链接：

http://www.safensoft.com/security.phtml?c=865