Corrupción de la memoria del kernel a través de Webroot SecureAnywhere
Un fallo en el software antivirus SecureAnywhere de Webroot permitiría a un usuario sin privilegios leer o escribir una dirección de memoria arbitraria.
El pasado 13 de septiembre, investigadores de Trustwave han descubierto una vulnerabilidad de corrupción de memoria en la versión de macOS de SecureAnywhere, el software antivirus desarrollado por la empresa Webroot.
La ausencia de control de acceso en uno de los procesos que se comunican con el driver del kernel de Webroot SecureAnywhere, permitirían la desreferencia de un puntero controlado por un usuario (sin privilegios) para leer y escribir en una dirección arbitraria.
La siguiente prueba de concepto publicada por Trustwave provocaría un ‘kernel panic’ al intentar escribir una dirección que no se encuentra actualmente en memoria:
La siguiente prueba de concepto publicada por Trustwave provocaría un ‘kernel panic’ al intentar escribir una dirección que no se encuentra actualmente en memoria:
 |
| PoC publicada por Trustwave |
La vulnerabilidad ha sido corregida en la versión 9.0.8.34 de SecureAnywhere.
Más información:
CVE-2018-16962: Webroot SecureAnywhere macOS Kernel Level Memory Corruption
https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2018-16962–Webroot-SecureAnywhere-macOS-Kernel-Level-Memory-Corruption/
Mac Version 9.0.8.34 (Released July 24th, 2018)
http://answers.webroot.com/Webroot/ukp.aspx?pid=10&app=vw&vw=1&login=1&json=1&solutionid=2022
https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2018-16962–Webroot-SecureAnywhere-macOS-Kernel-Level-Memory-Corruption/
Mac Version 9.0.8.34 (Released July 24th, 2018)
http://answers.webroot.com/Webroot/ukp.aspx?pid=10&app=vw&vw=1&login=1&json=1&solutionid=2022
Powered by WPeMatico
