| |
Podatność CVE-2006-7160
Publikacja: 2007-03-07 Modyfikacja: 2012-02-12
| Opis: |
The Sandbox.sys driver in Outpost Firewall PRO 4.0, and possibly earlier versions, does not validate arguments to hooked SSDT functions, which allows local users to cause a denial of service (crash) via invalid arguments to the (1) NtAssignProcessToJobObject,, (2) NtCreateKey, (3) NtCreateThread, (4) NtDeleteFile, (5) NtLoadDriver, (6) NtOpenProcess, (7) NtProtectVirtualMemory, (8) NtReplaceKey, (9) NtTerminateProcess, (10) NtTerminateThread, (11) NtUnloadDriver, and (12) NtWriteVirtualMemory functions. |
W naszej bazie, znaleźliśmy następujące noty dla tego CVE: | Tytuł | Autor | Data |
Med. |
| Matousec - Trans... | 09.03.2007 |
Typ:
CWE-20 (Improper Input Validation)
CVSS2 => (AV:L/AC:L/Au:N/C:N/I:N/A:C)
| Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
4.9/10 |
6.9/10 |
3.9/10 |
| Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Lokalny |
Niska |
Nie wymagana |
| Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Brak |
Pełny |
Referencje: |
http://securityreason.com/securityalert/2376
http://www.matousec.com/info/advisories/Outpost-Multiple-insufficient-argument-validation-of-hooked-SSDT-functions.php
http://www.securityfocus.com/archive/1/451672/100/0/threaded
http://www.securityfocus.com/bid/21097
http://www.vupen.com/english/advisories/2006/4537
https://exchange.xforce.ibmcloud.com/vulnerabilities/30312
|
|
|
Copyright 2024, cxsecurity.com
|
|
|
Polish
English