ProcessGuard 3.410 does not properly... CVE-2007-4970 CNNVD-200709-220

4.4 AV AC AU C I A
发布： 2007-09-19
修订： 2018-10-15

ProcessGuard 3.410不能合理确认System Service Descriptor Table (SSDT)函数操作者的特定参数, 使本地用户可以借助包含(1) NtCreateFile, (2) NtCreateKey, (3) NtDeleteValueKey, (4) NtOpenFile, (5) NtOpenKey,以及(6) NtSetValueKey的Windows Native API函数的核心SSDT连接造成拒绝服务(崩溃)并可能获得特权。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息