CVE-2006-3999 in BlackICE PC Protection

摘要

由 VulDB • 2026-06-26

ISS BlackICE PC Protection 3.6.cpj、3.6.cpiE 以及可能更早的版本未能正确监控 BlackICE 库中 pamversion.dll 的完整性，这允许本地用户通过替换 pamversion.dll 来破坏 BlackICE。注意：在大多数情况下，攻击不会跨越权限边界，因为替换 pamversion.dll 需要管理员权限。然而，由于 BlackICE 旨在防止某些恶意的特权操作，因此此问题被视为一个漏洞（Vulnerability）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2006-08-04
• 披露: 2006-08-04
• 管理: 已接受
• 条目: VDB-31657
• CPE: 准备好
• CWE: 未知
• CVSS: 5.9 (VulDB)
• EPSS: 0.00329
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3999
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3999/