Программа:
Kerio Personal Firewall version 4.2.0 и более ранние версии
Kerio ServerFirewall version 1.1.1 и более ранние версии

Уязвимость позволяет локальному
пользователю вызвать отказ в обслуживании
системы. Уязвимость существует в FWDRV
драйвере из-за отсутствия проверки на
доступность памяти при обработке Process
Environment Block (PEB). Локальный пользователь может
установит защиту на PEB блок (PAGE_NOACCESS или
PAGE_GUARD) и вызвать отказ в обслуживании
системы.



Оставить мнение