CVE-2006-3074

मध्यमप्रकाशित

Kaspersky Internet Security 6.0 और 7.0, Kaspersky Anti-Virus (KAV) 6.0 और 7.0, Windows Workstations के लिए KAV 6.0, तथा Windows Servers के लिए KAV 6.0 में klif.sys...

प्रकाशित: 19 जून 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 15 जून 2007

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

7.2%

कम · अगले 30 दिन

प्रतिशत: 94.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Kaspersky Internet Security 6.0 और 7.0, Kaspersky Anti-Virus (KAV) 6.0 और 7.0, Windows Workstations के लिए KAV 6.0, तथा Windows Servers के लिए KAV 6.0 में klif.sys (1) NtCreateKey, (2) NtCreateProcess, (3) NtCreateProcessEx, (4) NtCreateSection, (5) NtCreateSymbolicLinkObject, (6) NtCreateThread, (7) NtDeleteValueKey, (8) NtLoadKey2, (9) NtOpenKey, (10) NtOpenProcess, (11) NtOpenSection और (12) NtQueryValueKey हुक किए गए सिस्टम कॉल्स के कुछ मापदंडों को मान्य नहीं करता है, जिससे स्थानीय उपयोगकर्ता एक अमान्य पैरामीटर के माध्यम से सेवा से वंचित (रीबूट) कर सकते हैं, जैसा कि NtOpenProcess के ClientId पैरामीटर द्वारा प्रदर्शित किया गया है।

स्रोत

Kaspersky Internet Security 6.0 - SSDT Hooks Multiple Local Vulnerabilitiesएक्सप्लॉइट
Matousec Transparent security · windows · 15 जून 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।