Ghost Security Suite alpha 1.200... CVE-2007-5040 CNNVD-200709-324

2.1 AV AC AU C I A
发布： 2007-09-24
修订： 2018-10-15

Ghost Security Suite alpha 1.200不能正确确认System Service Descriptor Table (SSDT)函数处理的某些参数,本地用户可以借助(1) NtCreateKey, (2) NtCreateThread, (3) NtDeleteValueKey, (4) NtQueryValueKey, (5) NtSetSystemInformation,和(6) NtSetValueKey内核SSDT钩子造成拒绝服务(崩溃)并可能获得特权。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息