CVE:CVE-2014-2382
CNNVD:CNNVD-201411-362
Faronics Deep Freeze是加拿大Faronics公司的一套系统还原软件。Faronics Deep Freeze Standard和Enterprise是标准版和企业版。
Faronics Deep Freeze Standard和Enterprise 8.10及之前版本的DfDiskLo.sys驱动程序中存在安全漏洞。本地攻击者可通过发送特制的IOCTL请求利用该漏洞造成拒绝服务（崩溃），执行任意代码。
solution:Upgrade faronics deep_freeze to a higher version than 8.10,and avoid the version (,8.10]