作者聲稱他們?cè)缭跀?shù)年前就發(fā)現(xiàn)了該漏洞并提交給卡巴斯基，但是被卡巴斯基忽略了 另外，卡巴斯基在新版中加入了異常處理機(jī)制來(lái)試圖解決這一問(wèn)題，作者稱這是無(wú)法完全解決問(wèn)題的，顯然卡巴斯基的開(kāi)發(fā)人員根本不知道使用一個(gè)非常簡(jiǎn)單的函數(shù)：MMIsADDRessValid就可以解決這個(gè)問(wèn)題。

　　另外作者稱，同樣的漏洞還存在與卡巴斯基掛鉤的多個(gè)函數(shù)中，包括

NtCreateKey NtCreateProcess

NtCreateProcessEx

NtCreateSection

NtCreateSymbolicLinkObject

NtCreateThread

NtDeleteValueKey

NtOpenKey

NtLoadKey2

NtOpenSection

NtQueryValueKey 所有這些函數(shù)都有問(wèn)題。

　　下面這個(gè)網(wǎng)址介紹了關(guān)于卡巴斯基的漏洞及錯(cuò)誤之處，包括

Patching system services at runtime

Improper Validation of User-mode Pointers

Hiding Threads from User-mode

Improper Validation of Kernel Object Types

Patching non-exported, non-system-service kernel functions

Allowing User-mode Code to Access Kernel Memory 等等

標(biāo)簽： ssd 代碼 開(kāi)發(fā)者 漏洞 權(quán)限 問(wèn)題 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。