Kaspersky Anti-Virus kl1.sys Treiber Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

In Kaspersky Anti-Virus 6.0/7.0 wurde eine problematische Schwachstelle ausgemacht. Betroffen davon ist eine unbekannte Funktion der Datei kl1.sys der Komponente Driver. Dank Manipulation durch IOCTL 0x800520e8 Call kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2008-1518 gehandelt. Der Angriff muss lokal durchgeführt werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Kaspersky Lab ist ein russisches Softwareunternehmen, das 1997 von Natalja Kasperskaja und Jewgeni Kaspersky gegründet wurde. Seinen Hauptsitz hat es in Moskau. Das Unternehmen hat sich auf die Entwicklung von Sicherheitssoftware spezialisiert. Natalja Kasperskaja übernahm 2007 die Führung im neu geschaffenen Verwaltungsrat. Seit September 2004 bedient ein deutsches Tochterunternehmen von Ingolstadt aus Kunden in der D-A-CH-Region (Deutschland, Österreich, Schweiz). Weitere Niederlassungen gibt es in Großbritannien, Frankreich, den Niederlanden, Polen, Rumänien, Japan, China, Korea und den USA. Tobias Klein entdeckte einen Fehler im Treibermodul kl1.sys, bei dem OCTL 0x800520e8 nicht richtig gehandhabt wird und zu einem Pufferüberlauf führt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (42849), Tenable (33094), SecurityFocus (BID 29544†), OSVDB (45958†) und Secunia (SA30534†) dokumentiert. Zusätzliche Informationen finden sich unter archives.neohapsis.com. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 05.06.2008 ein Plugin mit der ID 33094 (Kaspersky Multiple Products kl1.sys Driver Local Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Die vorliegende Schwachstelle betrifft neben Kaspersky Anti Virus auch die integrierte Komponente von Kaspersky Internet Security. Betroffene Systeme sollten mit Hilfe des automatischen Updates auf einen aktuellen Stand gebracht werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.8
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 33094
Nessus Name: Kaspersky Multiple Products kl1.sys Driver Local Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍

Patch: kaspersky.com

Timelineinfo

19.03.2008 🔍
20.03.2008 +1 Tage 🔍
25.03.2008 +5 Tage 🔍
03.06.2008 +70 Tage 🔍
03.06.2008 +0 Tage 🔍
04.06.2008 +1 Tage 🔍
04.06.2008 +0 Tage 🔍
04.06.2008 +0 Tage 🔍
04.06.2008 +0 Tage 🔍
05.06.2008 +1 Tage 🔍
05.06.2008 +0 Tage 🔍
05.06.2008 +0 Tage 🔍
10.06.2008 +5 Tage 🔍
19.06.2008 +9 Tage 🔍
11.08.2019 +4070 Tage 🔍

Quelleninfo

Hersteller: kaspersky.com

Advisory: labs.idefense.com⛔
Person: Tobias Klein
Firma: iDefense
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2008-1518 (🔍)
GCVE (CVE): GCVE-0-2008-1518
GCVE (VulDB): GCVE-100-3724
X-Force: 42849 - Kaspersky Internet Security kl1.sys buffer overflow, High Risk
SecurityFocus: 29544 - Multiple Kaspersky Products 'kl1.sys' Local Stack Based Buffer Overflow Vulnerability
Secunia: 30534
OSVDB: 45958 - Kaspersky Multiple Products kl1.sys Driver Local Overflow
SecurityTracker: 1020196
Vulnerability Center: 18563 - Kaspersky Anti-Virus and Internet Security Allows Local Users to Execute Code and Cause DoS, Medium
Vupen: ADV-2008-1739

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 19.06.2008 15:03
Aktualisierung: 11.08.2019 11:36
Anpassungen: 19.06.2008 15:03 (93), 11.08.2019 11:36 (9)
Komplett: 🔍
Cache ID: 216:F3C:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!