CVE:CVE-2018-5701
CNNVD:CNNVD-201801-1130
Iolo System Shield AntiVirus and AntiSpyware是美国Iolo Technolgies公司的一款具有反间谍软件功能的杀毒软件。
Iolo System Shield AntiVirus and AntiSpyware 5.0.0.136版本中的amp.sys驱动程序文件存在安全漏洞，该漏洞源于程序没有验证IOCtl 0x00226003的输入值。攻击者可利用该漏洞执行任意的写入操作。
solution:Upgrade iolo system_shield to a higher version than 5.0.0.136,and avoid the version 5.0.0.136