KV AntiVirus 2010 szolgáltatás megtagadásos sérülékenység


2010. május 4. 22:00

CH azonosító

CH-3100

Felfedezés dátuma

2010.05.04.

Súlyosság

Alacsony

Érintett rendszerek

Beijing JiangMin Technology
KV AntiVirus 2010

Érintett verziók

Beijing JiangMin Technology KV AntiVirus 2010 13.x

Összefoglaló

Több sérülékenységet találtak a KV AntiVirus 2010-ben, amit kihasználva rosszindulatú, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

Leírás

Több sérülékenységet találtak a KV AntiVirus 2010-ben, amit kihasználva rosszindulatú, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

  1. A KRegEx.sys-ben a különböző eltérített függvényeknek (hooked functions), pl. NtCreateKey(), NtOpenKey(), átadott paraméterek feldolgozásakor jelentkező hibákat kihasználva a rendszer összeomlását lehet előidézni.
  2. Egy NULL mutató hivatkozás feloldási hiba van a KRegEx.sys meghajtóban, amit kihasználva, a rendszer összeomlását lehet előidézni egy speciálisan elkészített 0x88008068 IOCTL segítségével.

A sérülékenységeket a 13.0.10.111 előtti verziókban találták.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: www.ntinternals.org
SECUNIA 39667

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »