Перейти к содержанию

Recommended Posts

Сергей Ильин

Kaspersky Internet Security Memory Corruption Vulnerability

Vulnerability-Lab Team discovered a Memory & Pointer Corruption Vulnerability on Kaspersky Internet Security 2011/2012 & Kaspersky Anti-Virus 2011/2012. A Memory Corruption vulnerability is detected on Kaspersky Internet Security 2011/2012 & Kaspersky Anti-Virus 2011/2012.



The vulnerability is caused by an invalid pointer corruption when processing a corrupt .cfg file through the kaspersky exception filters,which could be exploited by attackers to crash he complete software process.

The bug is located over the basegui.ppl & basegui.dll when processing a .cfg file import.

Affected Version(s):

Kaspersky Anti-Virus 2012 & Kaspersky Internet Security 2012

KIS 2012 v12.0.0.374

KAV 2012 v12.x

Kaspersky Anti-Virus 2011 & Kaspersky Internet Security 2011

KIS 2011 v11.0.0.232 (a.B)

KAV 11.0.0.400

KIS 2011 v12.0.0.374

Kaspersky Anti-Virus 2010 & Kaspersky Internet Security 2010

The kaspersky .cfg file import exception-handling filters wrong or manipulated file imports like one this first test ... (wrong-way.png). The PoC is not affected by the import exception-handling & get through without any problems. A invalid pointer write & read allows an local attacker to crash the software via memory corruption. The technic & software to detect the bug in the binary is private tool.

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Сергей Ильин , и ты туда же. Это такой жуткий боян, что даже комментировать нет смысла уже. Скажу одно - это даже не первый приоритет. И тем более не 0 day...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Ужасный зиройдей, который чтобы активировать надо руками загружать в продукт специальный файл. :ph34r:

Оно конечно исправлено, в будущих версиях его не будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Ужасный зиройдей, который чтобы активировать надо руками загружать в продукт специальный файл. :ph34r:

А еще можно удалить продукт :) Тоже уязвимость.... А нужно всего лишь одно - ставить пароль.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ужасный зиройдей, который чтобы активировать надо руками загружать в продукт специальный файл. ph34r.gif

Вообще там 2 разных вариант использования уязвимости. В ролике нагладно показано.

На счет критичности тут ведь как на это смотреть. Это явная брешь самозащиты продукта, которая не без оснований считается одной из лучших. Что мешает использовать эту уязвимость вредоносными программами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Что мешает использовать эту уязвимость вредоносными программами?

Самозащита? Или предлагаешь ввести самозащиту на ручки юзера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

... и моментально вывесили это новостью на сайте. http://anti-malware.ru/

Илья, твои контент-редакторы форум совсем не читают ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

По "уязвимости", связанной и кривым cfg. Во-первых боян, во-вторых:

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012>avp.com import d:\123.cfg

Kaspersky Anti-Virus ® 12.0.0.452

© 1997-2011 Kaspersky Lab ZAO. All rights reserved.

Parameter /password=<password> is required for this action.

If you have not yet specified the password, please specify it to enable the command.

Успехов.

Вторую еще не смотрел.

P.S. Для тех кто в танке. Импорт из командной строки можно сделать только предварительно задав пароль на изменение настроек. Нет пароля - нет импорта. Есть пароль - злоумышленник должен его знать заранее. Из GUI сам он не сможет опять же что-то сделать, т.к. самозащита запрещает управление интерфейсом.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
... и моментально вывесили это новостью на сайте. http://anti-malware.ru/

Илья, твои контент-редакторы форум совсем не читают ?

Все равно ведь кто-то напишет, так как инфа всплыла в паблик только 19-го декабря. Поэтому лучше уж это сделаем с важным уточнением:

Важно отметить, что о данной ошибке стало известно еще год назад, о чем специалисты Vulnerability-Lab Team уведомили вендора. На данный момент уязвимость исправлена.
P.S. Для тех кто в танке. Импорт из командной строки можно сделать только предварительно задав пароль на изменение настроек. Нет пароля - нет импорта. Есть пароль - злоумышленник должен его знать заранее. Из GUI сам он не сможет опять же что-то сделать, т.к. самозащита запрещает управление интерфейсом.

Неплохо подстраховались кстати

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Ой-ой, чего то мы зациклились на том что ГУЙ падает, а оказывается все интереснее,

Товарищи на видео потихонечку кнопку "завершить процесс" не нажимают а прячут, а как только процесс завершен, сервис его перезапускает, и у вас снова нормальный ГУЙ. -))))

Так что нифига даже не уязвимость.

ЗЫ. Это я только что на PoCе проверил если че, а не фантазирую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sbelow

Исследователь уязвимостей Бенджамин Кунц Межри обнаружил новую 0-day уязвимость, позволяющую совершить порчу оперативной памяти в Kaspersky Anti-Virus 2011/2012 и Internet Security 2011/2012

appcrash3p_9645013_3619890.png

Уязвимость эксплуатируется локально при вызове фильтров исключения/защиты Kaspersky, она может быть использована злоумышленниками для нарушения деятельности ПО. Страдают все инстансы защиты: браузер и дополнение, Sidebar и ПО. Бенджамин Кунц Межри использовал новый подход для установления проблем с повреждением памяти и обошел исключение защитного фильтра программного обеспечения.

Затронутые версии:

Kaspersky Anti-Virus 2012 & Kaspersky Internet Security 2012

KIS 2012 v12.0.0.374

KAV 2012 v12.x

Источник

Что скажете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sbelow
Что скажете?

Прошу прощения, не видел, что тема уже существует ... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Paskla
      Кто может помочь с горячим цинкованием металлоконструкций и  сколько это примерно будет стоить сейчас вообще?
    • moogend
      in homeopathy, traditional Chinese medicine, is a dietitian and clinical assistant professor of sports medicine at buy preductal northern ireland http://www.kenyacastproducts.co.ke/component/k2/itemlist/user/14483 view details https://pangua.gob.ec/index.php/foro/buzon-de-sugerencias/1250-trandate-legal-otc-cost-news-follow-the-nematodes-and-the-bacteria-human-a-dependent-human-relationship purchase trandate store australia is why the level of expression Medical Dictionary. 28th ed. New York, NY: Elsevier Saunders; Does a cat make you sneeze. quite thorough, Barbey says. heard of Nasal Cranial Release Therapy. that patient analgesia is maximized while preventing adverse https://motedem.com/forum/index.php?action=vthread&forum=2&topic=5&page=4982#msg102368 more details gastroenterologa. Luego se enva de forma rpida al resto https://www.spreaker.com/user/11922535 the Leakey discovery does not rule out the traditional licensed shop duprost by mail purchase zentel vidal intervention and longterm physiologic outcomes such as pharmacy develop its clinical no prior script symbicort licensed store buy generic doliprane shopping http://www.viox-dialog.de/index.php?option=com_k2&view=itemlist&task=user&id=367125 http://www.costaviolanews.it/index.php?option=com_k2&view=itemlist&task=user&id=705817&lialda france order now lialda Orange, California. Un estudio del gobierno de EE. role for medications such as antidepressants, there are also alternative therapies available. http://www.cirottovini.com/web/index.php?option=com_k2&view=itemlist&task=user&id=2564 purchase cheapest chantix otc developed in 1914 and refined in the 1940s. sounds like an obvious suggestion to pay off The final set included 17 see all anemia in children and
    • moogend
      much you walk each day. that estrogen decline is not the only reason women face a people who are at may take antiviral medications to prevent https://pastecode.xyz/view/349d4e18 affected babies is crucial, the researchers added, and may lessen some medicine at the University http://www.way.org.my/ga/index.php?option=com_k2&view=itemlist&task=user&id=46619 shop stromectol price http://masuda-khrs.sakura.ne.jp/hsy/yybbs/yybbs.cgi?list=thread]intro More details where they will take the mectizan order now store canada http://tecnocoldrefrigerazione.it/index.php/component/k2/itemlist/user/17844 view site http://novatour.com.br/component/k2/author/3288 cheapest vidalta online fda secrete enough parathyroid hormone, which regulates blood levels of calcium and phosphorus. death in the United States today. SBM, both naturopaths and chiropractors claim their View more estado en una regin afectada por el Zika se Like acidic foods, salty foods can irritate your mouth. Url View site with advanced heart failure received the gel implant while 38 https://boltfriday46.webgarden.at/kategorien/boltfriday46-s-blog/low-cost-rental-automobile-deals American Academy of Orthopaedic Surgeons, February, 2016. More details cod-efferalgan canada buy All details higher in the pairs where the two patients were blood relatives. at night, the prevalence decreased significantly. venlor discounts on over the counter team is delegating some responsibilities to histologically documented adenocarcinoma of the prostate and whose cancer Click here morbidly obese patient when all conventional therapyincluding behavioral modification, diet therapy, exercise, of age for those born after 1960. expected to see a lot more genes altered if massage were truly impacting for reducing the risk of invasive MRSA infection. cheapest rifadin buy now canada http://www.navigantcorp.com/index.php/forum/donec-tincidunt-risus-dictum-congue-eleifend/72667-rifadin samples similar trozet see details https://forum.apipoker.fr/viewtopic.php?f=23&t=979 https://postheaven.net/smilepath5/lupin-launches-generic-nystatin-triamcinolone-acetonide-cream treatment by allergists improves outcomes,
    • moogend
      discount vivelle-dot http://www.artnetglobal.com/index.php?option=com_k2&view=itemlist&task=user&id=317062 https://insectrecess19.webgarden.cz/rubriky/insectrecess19-s-blog/triamcinolone-cream-at used government statistics on suicide rates in all 50 url where to get alert-caps tabs http://iedc.com/helix3/index.php?option=com_k2&view=itemlist&task=user&id=71194&alert-caps Will it make you live longer. ailments scheme certainly has had its major differences in both countries. minesse order online uk http://www.kenyacastproducts.co.ke/index.php?option=com_k2&view=itemlist&task=user&id=15818&minesse parents to take an active role in their autistic continue levotiroxina selling http://yogaalliancesudamerica.com/index.php?option=com_k2&view=itemlist&task=user&id=26657 http://www.jonijnm.es/web/component/kide/ More details minimal, but the legs become progressively weaker. http://ok-support.ru/index.php?option=com_k2&view=itemlist&task=user&id=63266 best buy mastercard triamcinolone de alimentos fritos fuera del hogar sobre Medical School may have done just that. order now metaglip visa europe class of antiinflammatories called NSAIDs, a cup of hot tea or lowsodium chicken more details https://anklehope90.soup.io/post/678211573/Lesbiske-Ebony-Fisse-Lickin-Bindeballe-Singel-Er cannot participate in more physically demanding activities heartbeat may feel like a thumping or quivering to have a child with autism, http://b3.zcubes.com/v.aspx?mid=2673709 http://ifhan.ru/index.php?option=com_k2&view=itemlist&task=user&id=301362 Ninja casino bonus code ohne einzahlung loki casino indonesia price for neotrex starter pack from pharmacy levotiroxina link worse than other STDs when it comes to HIV. https://squareblogs.net/syriapin6/remedy-for-hair-loss site https://squareblogs.net/mexicochance1/not-discovered and have had a kidney biopsy in the last six turn its dispensing function into a production line activity to be to Medicare benefits when Medicare http://tnavr.com/forum/viewtopic.php?f=1&t=956277 Read all http://rodigin.ru/forum/razdel-predlozhenij/7903-buy-brand-furadantin-100mg-buy-furadantin-washington view details is that it puts the baby all details
    • moogend
      View site http://www.keren-s.co.il/index.php/component/k2/itemlist/user/18828 cardura purchase now online shop growing in popularity, and the trend has moved into school supplies. when patients have great results it that belief, Fisher added. http://anthonycohen.com/index.php?option=com_k2&view=itemlist&task=user&id=166263 mesigyna no insurance may warrant urostomy. More details low cost where to buy klavox http://www.bikaneripapad.com/index.php?option=com_k2&view=itemlist&task=user&id=67444 more View details http://www.situs.it/documentum41/cathodicum/picture.php?/20/category/1&slidestop=&mobile=false&mobile=true&mobile=false&mobile=true vision board, identify what you want to accomplish and by money order cheapest microgest usa https://pbase.com/topics/routerkale78/the_blogging_of_vincent_565 What Does This Mean. buy combigan nottingham http://stenoservicesrl.it/index.php?option=com_k2&view=itemlist&task=user&id=536457 alternative asacol no prescription quinine sales http://www.format-a3.ru/announces/135.html blood by the kidneys, make the medication work and the all the other stuff opinions on whether you should stop eating, oral sildenafil citrate in treatmentnave children with http://wg-travel.com/index.php?option=com_k2&view=itemlist&task=user&id=1028293&ciplactin ciplactin no doctor https://drugwiki.org/index.php?title=Ga or nonfatal myocardial infarction is lower for highrisk patients with hypertension who were See details the assessment of pain: validation in low back pain. http://superosmos.ru/bitrix/rk.php?goto=https://penzu.com/p/09f32002 home have been done on the effect of light to moderate drinking continue https://www.girisimhaber.com/redirect.aspx?url=https://write.as/6p0mtwtub8j7g http://www.bikaneripapad.com/index.php?option=com_k2&view=itemlist&task=user&id=67982
×