CVE-2018-5701

EPSS 18.5%

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Prova de conceito

Existe prova de conceito pública, mas ainda não automatizada.

CVSS —EPSS 18.5%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

30 jan 2018PoC pública

31 jan 2018Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

In Iolo System Shield AntiVirus and AntiSpyware 5.0.0.136, the amp.sys driver file contains an Arbitrary Write vulnerability due to not validating input values from IOCtl 0x00226003.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencepacketstormsecurity.com/files/146165/System-Shield-5.0.0.136-Privilege-Escalation.htmlnão verificado cve_referencewww.exploit-db.com/exploits/43929/não verificado exploitdbwww.exploit-db.com/exploits/51044não verificado exploitdbwww.exploit-db.com/exploits/43929não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://packetstormsecurity.com/files/146165/System-Shield-5.0.0.136-Privilege-Escalation.html https://www.exploit-db.com/exploits/43929/https://www.greyhathacker.net/?p=1006