CVE-2006-3074
Kaspersky Internet Security 6.0 および 7.0、Kaspersky Anti-Virus (KAV) 6.0 および 7.0、KAV 6.0 for Windows Workstations、KAV 6.0 for Windows Servers の klif.sys...
- 公開済み
- 2006/06/19
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2007/06/15
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P低 · 今後 30 日間
- パーセンタイル
- 94.1%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Kaspersky Internet Security 6.0 および 7.0、Kaspersky Anti-Virus (KAV) 6.0 および 7.0、KAV 6.0 for Windows Workstations、KAV 6.0 for Windows Servers の klif.sys は、フックされたシステムコール (1) NtCreateKey、(2) NtCreateProcess、(3) NtCreateProcessEx、(4) NtCreateSection、(5) NtCreateSymbolicLinkObject、(6) NtCreateThread、(7) NtDeleteValueKey、(8) NtLoadKey2、(9) NtOpenKey、(10) NtOpenProcess、(11) NtOpenSection、(12) NtQueryValueKey への特定のパラメータを検証しないため、ローカルユーザーが不正なパラメータによりサービス拒否（再起動）を引き起こす可能性があります。これは、NtOpenProcess への ClientId パラメータによって実証されています。
ソース
1Matousec Transparent security · windows · 2007/06/15
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。