CVE-2018-5701

EPSS 18.5%

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Prueba de concepto

Existe prueba de concepto pública, pero aún no automatizada.

CVSS —EPSS 18.5%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

30 ene 2018PoC pública

31 ene 2018Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

In Iolo System Shield AntiVirus and AntiSpyware 5.0.0.136, the amp.sys driver file contains an Arbitrary Write vulnerability due to not validating input values from IOCtl 0x00226003.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencepacketstormsecurity.com/files/146165/System-Shield-5.0.0.136-Privilege-Escalation.htmlno verificado cve_referencewww.exploit-db.com/exploits/43929/no verificado exploitdbwww.exploit-db.com/exploits/51044no verificado exploitdbwww.exploit-db.com/exploits/43929no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/146165/System-Shield-5.0.0.136-Privilege-Escalation.html https://www.exploit-db.com/exploits/43929/https://www.greyhathacker.net/?p=1006