ProSecurity 1.40 Beta 2 does not... CVE-2007-4971 CNNVD-200709-254

4.4 AV AC AU C I A
发布: 2007-09-19
修订: 2018-10-15

ProSecurity 1.40 Beta 2不能正确确认System Service Descriptor Table (SSDT)函数处理者的特定参数,本地用户可以借助包含(1) NtCreateKey, (2) NtDeleteFile, (3) NtLoadDriver, (4) NtOpenSection,和(5) NtSetSystemTime的Windows Native API函数的核心SSDT钩子造成拒绝服务(崩溃)并可能获得特权。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息