Podatność typu Type Confusion (CWE-843) w module wrUrl.Dll komponentu Web Shield produktu Webroot SecureAnywhere pozwala atakującemu na nadużycie funkcjonalności aplikacji. Krytyczny poziom CVSS 9.8 wskazuje na możliwość pełnego naruszenia poufności, integralności i dostępności systemu bez wymagania uwierzytelnienia.
▸ Pokaż oryginał (EN)
Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in Webroot SecureAnywhere - Web Shield on Windows, ARM, 64 bit, 32 bit (wrUrl.Dll modules) allows Functionality Misuse.This issue affects SecureAnywhere - Web Shield: before 2.1.2.3.
Błąd polega na nieprawidłowej obsłudze typów danych w bibliotece wrUrl.Dll — komponent odwołuje się do zasobu przy użyciu niekompatybilnego typu (Access of Resource Using Incompatible Type). Tego rodzaju błąd może prowadzić do nieprzewidywalnego zachowania aplikacji, w tym wykonania niezamierzonego kodu lub obejścia mechanizmów ochronnych. Podatność jest możliwa do wykorzystania zdalnie, bez uwierzytelnienia i bez interakcji użytkownika (wektor AV:N/AC:L/PR:N/UI:N).
Atakujący może zdalnie nadużyć funkcjonalności komponentu Web Shield, co zgodnie z wektorem CVSS może skutkować całkowitą utratą poufności, integralności oraz dostępności chronionego systemu.
Należy zaktualizować Webroot SecureAnywhere Web Shield do wersji 2.1.2.3 lub nowszej. Szczegółowe informacje dostępne są w bazie wiedzy producenta pod identyfikatorem rozwiązania 4275.
Webroot SecureAnywhere - Web Shield w wersjach przed 2.1.2.3, na platformach Windows w architekturach ARM, 64-bit oraz 32-bit (moduł wrUrl.Dll).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HWebroot Secureanywhere Web Shield
APPWebroot< 2.1.2.3
Powiązane podatności
Type Confusion w Webroot SecureAnywhere Web Shield – RCE bez autoryzacji
Webroot SecureAnywhere Web Shield — błędna obsługa wyjątków umożliwia nadużycie funkcjonalności
Webroot endpoint agents prior to version v9.0.28.48 allows remote attackers to trigger a type confusion vulner...
An exploitable buffer overflow vulnerability exists in the HTTP header-parsing function of the Webroot BrightC...
Webroot endpoint agents prior to version v9.0.28.48 did not protect the "%PROGRAMDATA%\WrData\PKG" directory a...