WINMAGIC SecureDoc是加拿大WINMAGIC公司的一套数据安全和磁盘加密解决方案。
WINMAGIC SecureDoc 8.5及之前版本中的SDDisk2k.sys驱动程序存在安全漏洞,该漏洞源于IOCTL调度程序缺少指针验证。本地攻击者可利用该漏洞以较高的权限执行代码。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.winmagic.com/support/release-notes/securedoc-v8-5-sr2/
来源:CONFIRM
链接:https://www.winmagic.com/support/release-notes/securedoc-v8-5-sr2-hf1
来源:CONFIRM
链接:https://www.winmagic.com/support/release-notes/securedoc-v8-5-sr2/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11520