Outpost Firewall PRO Sandbox.sys驱动 多个本地拒绝服务漏洞 CVE-2006-7160 CNNVD-200703-259

4.9 AV AC AU C I A
发布： 2007-03-07
修订： 2018-10-16

Outpost Firewall PRO 4.0以及可能之前的版本中的Sandbox.sys驱动没有验证提交到钩状的SSDT函数的参数，这使得本地用户可以借助发送到(1)NtAssignProcessToJobObject，(2)NtCreateKey,(3)NtCreateThread,(4)NtDeleteFile,(5)NtLoadDriver,(6)NtOpenProcess,(7)NtProtectVirtualMemory,(8)NtReplaceKey,(9) NtTerminateProcess,(10)NtTerminateThread,(11)NtUnloadDriver和(12)NtWriteVirtualMemory函数的无效参数，引起拒绝服务攻击(崩溃)。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息