CVE:CVE-2017-6008
CNNVD:CNNVD-201709-589
Sophos HitmanPro.Alert solution和Sophos Clean都是英国Sophos公司的病毒防护软件。SurfRight HitmanPro是其中的一个恶意软件扫描工具。
Sophos HitmanPro.Alert solution和Sophos Clean中的SurfRight HitmanPro 3.7.20 Build 286之前的版本的hitmanpro37.sys存在安全漏洞。本地攻击者可借助畸形的IOCTL调用利用该漏洞提升权限。
solution:Upgrade sophos hitmanpro to a higher version than 3.7.20,and avoid the version (,3.7.20]