Description Technique

Une vulnérabilité a été identifiée dans Kaspersky AntiVirus, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Le problème résulte d'une erreur présente au niveau du pilote "klif.sys" dont les fonctions sont appelées directement et de manière insécurisée par un utilisateur non-privilégié, ce qui pourrait être exploité par un utilisateur malicieux afin d'exécuter des commandes arbitraires avec les privilèges Kernel [...]

Produits Affectés

Kaspersky Anti-Virus Personal versions antérieures à 5.0.372
Kaspersky Anti-Virus Personal Pro versions antérieures à 5.0.372
Kaspersky Personal Security Suite versions antérieures à 1.0.53
Kaspersky Anti-Virus for Windows Workstations versions antérieures à 5.0.205
Kaspersky Anti-Virus for Windows File Servers versions antérieures à 5.0.52

Crédit

Vulnérabilité découverte par l'éditeur

Historique

2005-06-07 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.