CVE:CVE-2019-9627
CNNVD:CNNVD-201903-270
CyberArk Software CyberArk Endpoint Privilege Manager（前称Viewfinity）是以色列CyberArk Software公司的一款权限管理软件。该软件包括权限管理、应用程序控制和凭证丢失保护等功能。
CyberArk Software CyberArk Endpoint Privilege Manager 10.7之前版本中的CybKernelTracker.sys内核驱动程序存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限或造成设备崩溃。
solution:Upgrade cyberark endpoint_privilege_manager to a higher version than 10.7,and avoid the version (,10.7)