Kaspersky 多个产品“Bases”目录不安全的权限
high Nessus 插件 ID 43814
语言：
简介
An antivirus product installed on the remote Windows host has a local privilege escalation vulnerability.描述
远程主机上安装的 Kaspersky Anti-Virus 或 Kaspersky Internet Security 版本存在一个本地权限升级漏洞。Everyone 群组有“Bases”目录的完整控制权限。
此目录包含多个 Kaspersky 产品使用的防病毒库、配置文件及可执行模块。
本地攻击者可利用此漏洞以 SYSTEM 权限执行任意代码。
解决方案
Upgrade to one of the following versions :- Kaspersky Anti-Virus 2010 (9.0.0.736)
- Kaspersky Internet Security 2010 (9.0.0.736)
- Kaspersky Anti-Virus 6.0 for Windows Workstations (6.0.4.1212)
- Kaspersky Anti-Virus 6.0 for Windows File Servers (6.0.4.1212)
另见
插件详情
严重性: High
ID: 43814
文件名: kaspersky_bases_perms_priv_escalation.nbin
版本: 1.231
类型: local
代理: windows
系列: Windows
发布时间: 2010/1/6
最近更新时间: 2024/5/20
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 8.9
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
必需的 KB 项: SMB/transport, SMB/name, SMB/login, SMB/password
可利用: true
易利用性: Exploits are available
补丁发布日期: 2009/10/21
漏洞发布日期: 2009/12/16
参考资料信息
CVE: CVE-2009-4452
BID: 37354