K7RKScan.sys 23.0.0.10, K7 Security Anti-Malware सुइट का हिस्सा, एक प्रशासक-विशेषाधिकार प्राप्त उपयोगकर्ता को तैयार किए गए IOCTL अनुरोध भेजकर उन प्रक्रियाओं को समाप्त करने की अनुमति देता है जो तृतीय-पक्ष कार्यान्वयन...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
K7RKScan.sys 23.0.0.10, K7 Security Anti-Malware सुइट का हिस्सा, एक प्रशासक-विशेषाधिकार प्राप्त उपयोगकर्ता को तैयार किए गए IOCTL अनुरोध भेजकर उन प्रक्रियाओं को समाप्त करने की अनुमति देता है जो तृतीय-पक्ष कार्यान्वयन के माध्यम से सुरक्षित हैं। यह ड्राइवर के IOCTL हैंडलर में कॉलर सत्यापन की कमी के कारण होता है, जिससे अनधिकृत प्रक्रियाएं कर्नेल स्पेस में उन कार्यों को करने में सक्षम होती हैं। सफल शोषण महत्वपूर्ण तृतीय-पक्ष सेवाओं या अनुप्रयोगों को बाधित करके सेवा अस्वीकृति (denial of service) का कारण बन सकता है।
CVE-2025-1055 और CVE-2025-52915 के लिए PoC K7RKScan.sys का उपयोग करके
BYOVD अनुसंधान उपयोग-मामले जिनमें असुरक्षित ड्राइवर खोज और रिवर्स इंजीनियरिंग पद्धति शामिल है। (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501)।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।