卡巴斯基也是系统杀手

• 作者: lotos
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: KASPERSKY ANTIVIRUS 系统 设备驱动 杀毒软件 地址空间 CALL 攻击者
• 年，卷（期）: 2006,（12）
• 页码范围: 35-37
• 页数: 3页
• 分类号: TP311.56

摘要

Kaspersky Antivirus是非常流行的杀毒软件（废话．谁都知道，再废话就砸鸡蛋了啊）。这次的漏洞就是和它相关的。Kaspersky在处理某种类型的IOCTL操作时存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。Kaspersky的KLIN和KLICK设备驱动在处理IOCTL Ox80052110操作时没有正确地验证地址空间。攻击者可以向受影响的IOCTL处理器发送特制的IRP结构，通过Call指令导致驱动执行任意代码。