KV AntiVirus 2010 szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-3100

Felfedezés dátuma

2010.05.04.

Súlyosság

Alacsony

Érintett rendszerek

Beijing JiangMin Technology
KV AntiVirus 2010

Érintett verziók

Beijing JiangMin Technology KV AntiVirus 2010 13.x

Összefoglaló

Több sérülékenységet találtak a KV AntiVirus 2010-ben, amit kihasználva rosszindulatú, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

Leírás

Több sérülékenységet találtak a KV AntiVirus 2010-ben, amit kihasználva rosszindulatú, helyi felhasználók szolgáltatás megtagadást idézhetnek elő.

  1. A KRegEx.sys-ben a különböző eltérített függvényeknek (hooked functions), pl. NtCreateKey(), NtOpenKey(), átadott paraméterek feldolgozásakor jelentkező hibákat kihasználva a rendszer összeomlását lehet előidézni.
  2. Egy NULL mutató hivatkozás feloldási hiba van a KRegEx.sys meghajtóban, amit kihasználva, a rendszer összeomlását lehet előidézni egy speciálisan elkészített 0x88008068 IOCTL segítségével.

A sérülékenységeket a 13.0.10.111 előtti verziókban találták.

Megoldás

Frissítsen a legújabb verzióra