Podatność CVE-2005-2986

Podatność CVE-2005-2986

Publikacja: 2005-09-19 Modyfikacja: 2012-02-12

Opis:

The v3flt2k.sys driver in AhnLab V3Pro 2004 Build 6.0.0.383, V3 VirusBlock 2005 Build 6.0.0.383, V3Net for Windows Server 6.0 Build 6.0.0.383 does not properly validate the source of the DeviceIoControl commands, which allows remote attackers to gain privileges.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Ahnlab -> V3 virusblock 2005
Ahnlab -> V3net
Ahnlab -> V3pro 2004

Referencje:

http://xforce.iss.net/xforce/xfdb/22297

http://secunia.com/advisories/15674/

http://info.ahnlab.com/english/advisory/01.html

http://marc.theaimsgroup.com/?l=bugtraq&m=112680062609377&w=2

http://www.securityfocus.com/bid/14847

Copyright 2024, cxsecurity.com