KV AntiVirus 2010 szolgáltatás megtagadásos sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Beijing JiangMin Technology KV AntiVirus 2010 13.x

Összefoglaló

Több sérülékenységet találtak a KV AntiVirus 2010-ben, amit kihasználva rosszindulatú, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

Leírás

Több sérülékenységet találtak a KV AntiVirus 2010-ben, amit kihasználva rosszindulatú, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

1. A KRegEx.sys-ben a különböző eltérített függvényeknek (hooked functions), pl. NtCreateKey(), NtOpenKey(), átadott paraméterek feldolgozásakor jelentkező hibákat kihasználva a rendszer összeomlását lehet előidézni.
2. Egy NULL mutató hivatkozás feloldási hiba van a KRegEx.sys meghajtóban, amit kihasználva, a rendszer összeomlását lehet előidézni egy speciálisan elkészített 0x88008068 IOCTL segítségével.

A sérülékenységeket a 13.0.10.111 előtti verziókban találták.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.ntinternals.org
SECUNIA 39667