CVE-2006-6952
कंप्यूटर एसोसिएट्स होस्ट इंट्रूज़न प्रिवेंशन सिस्टम (HIPS) ड्राइवर (1) कोर kmxstart.sys 6.5.4.31 और (2) फ़ायरवॉल kmxfw.sys 6.5.4.10 स्थानीय उपयोगकर्ताओं को कुछ विशेषाधिकार प्राप्त IOCTL का उपयोग करके कॉलबैक फ़ंक्शन...
- प्रकाशित
- 24 जन॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 नव॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 63.8%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कंप्यूटर एसोसिएट्स होस्ट इंट्रूज़न प्रिवेंशन सिस्टम (HIPS) ड्राइवर (1) कोर kmxstart.sys 6.5.4.31 और (2) फ़ायरवॉल kmxfw.sys 6.5.4.10 स्थानीय उपयोगकर्ताओं को कुछ विशेषाधिकार प्राप्त IOCTL का उपयोग करके कॉलबैक फ़ंक्शन पॉइंटर्स को संशोधित करके विशेषाधिकार प्राप्त करने की अनुमति देते हैं।
स्रोत
- Computer Associates Personal Firewall 9.0 - HIPS Driver 'kmxfw.sys' Local Privilege Escalationएक्सप्लॉइट
Ruben Santamarta · windows · 16 नव॰ 2006
- Computer Associates Personal Firewall 9.0 - HIPS Driver 'kmxstart.sys' Local Privilege Escalationएक्सप्लॉइट
Ruben Santamarta · windows · 16 नव॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।