Reboot Restore Standardに脆弱性、修正版は未公開
Summary
Horizon DataSys Reboot Restore Standardの13.2までに、ローカル環境から悪用できるメモリ破壊の脆弱性が見つかり、検証コードも公開されています。学校や共有PCで使う組織は導入状況を確認し、修正版が出るまで端末の利用者を絞ってください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Horizon DataSys Reboot Restore Standardの13.2までに、ローカル環境から悪用できるメモリ破壊の脆弱性が見つかり、検証コードも公開されています。学校や共有PCで使う組織は導入状況を確認し、修正版が出るまで端末の利用者を絞ってください。
Original description The description as published by the source.
A vulnerability was identified in Horizon DataSys Reboot Restore Standard up to 13.2. The impacted element is the function sub_23908 in the library shield.sys of the component Kernel Driver. Such manipulation leads to memory corruption. The attack can only be performed from a local environment. The exploit is publicly available and might be used. A fix is planned for the upcoming release.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com