リモート Windows ホストには、バージョンが 2013.3495 以前の 2013.x または 2015.5557 以前の 2015.x の AVG Internet Security がインストールされています。このため、0x830020f8 IOCTL の呼び出しを処理する際に発生する TDI ドライバー（avgtdix.sys）の欠陥のために、ローカルの権限昇格の脆弱性の影響を受けます。ローカルの攻撃者がこれを悪用して、細工された 0x830020f8 IOCTL 呼び出しを介して、制御されたデータを任意のメモリ位置に書き込み、カーネルレベルの権限で任意のコードが実行される可能性があります。

検出

AVG Internet Security 2013.x < 2013.3495 / 2015.x < 2015.5557 ローカルの権限昇格

high Nessus プラグイン ID 84431

変更ログが見つかりません