CVE-2006-6619

उच्चप्रकाशित

प्रकाशित: 18 दिस॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 15 दिस॰ 2006

प्राथमिक सीवीएसएस

7.2/ 10उच्च

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

1.0%

कम · अगले 30 दिन

प्रतिशत: 60.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

AVG Anti-Virus plus Firewall 7.5.431 किसी प्रक्रिया की पहचान करने के लिए प्रोसेस एनवायरनमेंट ब्लॉक (PEB) पर निर्भर करता है, जो स्थानीय उपयोगकर्ताओं को PEB में (1) ImagePathName, (2) CommandLine, और (3) WindowTitle फ़ील्ड्स को स्पूफ करके किसी प्रक्रिया पर उत्पाद के नियंत्रण को बायपास करने की अनुमति देता है।

स्रोत

Multiple Vendor Firewall - HIPS Process Spoofingएक्सप्लॉइट
Matousec Transparent security · windows · 15 दिस॰ 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।