Risque
- Exécution de code arbitraire ;
- contournement de la politique de sécurité.
Systèmes affectés
- Kaspersky Anti-Virus Personal 5.0 ;
- Kaspersky Anti-Virus Personal Pro 5.0 ;
- Kaspersky Anti-Virus 5.0 pour stations Windows ;
- Kaspersky Anti-Virus 6.0 ;
- Kaspersky Internet Security 6.0.
Résumé
Une vulnérabilité a été identifiée dans certains produits Kaspersky. Exploitée, celle-ci permettrait à une personne malveillante locale de désactiver l'antivirus, voire d'exécuter des commandes arbitraires sur le système avec les droits de l'administrateur.
Description
Une vulnérabilité a été identifiée dans certains produits Kaspersky. Elle proviendrait d'une mauvaise manipulation de l'espace d'adressage effectuée par les pilotes KLIN et KLICK. Une personne malveillante pourrait exploiter cette vulnérabilité, afin de désactiver l'antivirus, voire d'exécuter des commandes arbitraires sur le système avec les droits de l'administrateur.
Solution
Se référer au bulletin de sécurité de l'éditeur Kaspersky pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Référence CVE CVE-20064926 :
https://www.cve.org/CVERecord?id=CVE-20064926
- Bulletin de sécurité iDefense #425 du 19 octobre 2006 :
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=425
- Annonce Kaspersky du 20 octobre 2006 :
http://www.kaspersky.com/technews?id=203038678
