漏洞信息详情

ca internet_security_suite r3 输入验证漏洞

• CNNVD编号：CNNVD-200908-271
• 危害等级： 中危
  
• CVE编号： CVE-2009-0682
• 漏洞类型： 输入验证
• 发布时间： 2009-08-19
• 威胁类型： 本地
• 更新时间： 2009-08-21
• 厂        商： ca
• 漏洞来源：

漏洞简介

CA Internet安全套装r3版本中的中的vetmonnt.sys，Internet安全套装r4中的vetmonnt.sys 9.0.0.184之前的版本以及Internet安全套装r5中的vetmonnt.sys 10.0.0.217之前的版本没有正确的校验IOCTL呼叫，这使得本地用户可以借助特制的呼叫，引起拒绝服务攻击(系统崩溃)。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://shop.ca.com/malware/internet_security_suite.aspx

参考网址

来源: support.ca.com 链接:https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=214673 来源: BUGTRAQ 名称: 20090826 [PT-2009-05] CA Internet Security Suite Denial of Service Vulnerability 链接:http://www.securityfocus.com/archive/1/archive/1/506103/100/0/threaded 来源: BUGTRAQ 名称: 20090818 CA20090818-02: Security Notice for CA Internet Security Suite 链接:http://www.securityfocus.com/archive/1/archive/1/505880/100/0/threaded 来源: OSVDB 名称: 57228 链接:http://osvdb.org/57228 来源: MISC 链接:http://en.securitylab.ru/lab/PT-2009-05

受影响实体

• Ca Internet_security_suite:9.0.0.184:R4:32bit  
• Ca Internet_security_suite:10.0.0.217:R5:32bit  
• Ca Internet_security_suite:R3  

补丁

暂无