漏洞信息详情
Symantec AntiVirus NAVEX15.SYS和NAVENG.SYS设备驱动IOCTL内核权限提升漏洞
- CNNVD编号：CNNVD-200610-091
- 危害等级： 高危
- CVE编号： CVE-2006-4927
- 漏洞类型： 设计错误
- 发布时间： 2006-10-10
- 威胁类型： 本地
- 更新时间： 2006-10-23
- 厂 商： symantec
- 漏洞来源： Rubén Santamarta
漏洞简介
Symantec AntiVirus是非常流行的杀毒解决方案。
Symantec AntiVirus的NAVEX15.SYS和NAVENG.SYS设备驱动的IOCTL处理器没有充分地验证地址空间，攻击者可以使用常数的双字值覆盖任意内存。
如果攻击者能够向0x222AD3、0x222AD7和0x222ADB IOCTL处理器发送特制的I/O请求报文的话，就会导致以内核权限执行任意指令。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.symantec.com/
参考网址
来源: VU#946820
名称: VU#946820
链接:http://www.kb.cert.org/vuls/id/946820
来源: XF
名称: symantec-ioctl-privilege-escalation(29360)
链接:http://xforce.iss.net/xforce/xfdb/29360
来源: www.symantec.com
链接:http://www.symantec.com/avcenter/security/Content/2006.10.05a.HTML
来源: BID
名称: 20360
链接:http://www.securityfocus.com/bid/20360
来源: IDEFENSE
名称: 20061005 Symantec AntiVirus IOCTL Kernel Privilege Escalation Vulnerability
链接:http://www.idefense.com/intelligence/vulnerabilities/display.php?id=417
来源: VUPEN
名称: ADV-2006-3928
链接:http://www.frsirt.com/english/advisories/2006/3928
来源: SECTRACK
名称: 1017002
链接:http://securitytracker.com/id?1017002
来源: SECTRACK
名称: 1017001
链接:http://securitytracker.com/id?1017001
来源: SECTRACK
名称: 1017000
链接:http://securitytracker.com/id?1017000
来源: SECTRACK
名称: 1016999
链接:http://securitytracker.com/id?1016999
来源: SECTRACK
名称: 1016998
链接:http://securitytracker.com/id?1016998
来源: SECTRACK
名称: 1016997
链接:http://securitytracker.com/id?1016997
来源: SECTRACK
名称: 1016996
链接:http://securitytracker.com/id?1016996
来源: SECTRACK
名称: 1016995
链接:http://securitytracker.com/id?1016995
来源: SECTRACK
名称: 1016994
链接:http://securitytracker.com/id?1016994
来源: SECUNIA
名称: 22288
链接:http://secunia.com/advisories/22288
来源: BUGTRAQ
名称: 20061005 [Reversemode Advisory] Symantec Antivirus Engine Privilege Escalation
链接:http://www.securityfocus.com/archive/1/archive/1/447849/100/0/threaded
来源: SREASON
名称: 1690
链接:http://securityreason.com/securityalert/1690
受影响实体
- Symantec Naveng_driver
- Symantec Navex15_driver
补丁
暂无
评论