卡巴斯基杀毒软件存在拒绝服务漏洞(转杭州市志愿者论坛，防火墙自定义规则 )

显示全部楼层 · 发表于 2007-5-2 10:45:33

http://bbs.hzva.org/viewthread.php?tid=46423&extra=page%3D1

全球首发:卡巴斯基杀毒软件存在拒绝服务漏洞(规则组发现)

本漏洞由规则组首先发现.发现时间为2007年4月30日 9:20AM

漏洞简述
规则组发现卡巴斯基反病毒存在拒绝服务漏洞.

触发条件

当卡巴斯基反病毒6.0 .621 扫描或者监控到特定的EXE时将触发此漏洞

漏洞被触发的表现形式

CPU 使用率为100%,计算机失去响应.由于长时间无反映,只有强行启动计算机才能恢复.

目前测试的环境

KAV6.0 .621 (2007-5-2-6:33:31 更新)
OS: windows XP SP2 (full patched)

漏洞带来的可能后果

引发拒绝服务,计算机失去响应,可能导致未保存的文件丢失.强行重启亦有崩溃系统的危险.

声明:
本帖提供的测试文件,此文件所产生的一切后果,规则组,规则组成员以及本论坛均不承担任何责任.同时提醒此测试文件可能存在"漏洞带来的可能后果"以外的影响.如需测试请自行做好数据备份,一切损失均由测试者自行承担.

当你下载这个测试文件时,视为同意以上声明.

测试文件解压密码123
如不加密压缩在下载过程中由于卡巴的监控,此漏洞会被直接触发导致死机

感谢会员suningde提出死机现象.

[ 本帖最后由 372826096 于 2007-5-2 10:47 编辑 ]

显示全部楼层 · 发表于 2007-5-2 11:23:50

有志的朋友试验一下卡7，不过建议这个帖子转到卡巴讨论区

显示全部楼层 · 发表于 2007-5-2 15:14:06

建议注册了那个论坛的人把样本转移到本论坛。
谢谢，
之前看到卡巴斯基的官方有卡巴斯基解不规则壳的时候出现死循环的bug，不知道是不是一样的bug.
帮你转移到技术区，保留安全区的原址转向。
如果方便，请把样本一块转移过来。

[ 本帖最后由 ALEXBLAIR 于 2007-5-2 15:18 编辑 ]

显示全部楼层 · 发表于 2007-5-2 16:48:26

漏洞

显示全部楼层 · 发表于 2007-5-2 16:54:56

这应该不算是漏洞，算是个bug吧～！

显示全部楼层 · 发表于 2007-5-2 17:02:13

早就知道了,现在已倒退回307!

显示全部楼层 · 发表于 2007-5-2 17:05:55

不知道307存不存在这样的问题？

显示全部楼层 · 发表于 2007-5-2 17:08:08

天！！！还好以前用时没碰到，现在用KIS307

显示全部楼层 · 发表于 2007-5-2 17:08:41

307依然存在

显示全部楼层 · 发表于 2007-5-2 17:54:20

307也存在,,,刚才已经试过了.
不知道5.0版本有没这个问题?

有没有这个TEST文件的源码?或者说有没有没装卡巴的机器试一下看

[ 本帖最后由 kplc 于 2007-5-2 18:15 编辑 ]

卡巴斯基杀毒软件存在拒绝服务漏洞(转杭州市志愿者论坛 ， 防火墙自定义规则 )

评分

卡巴斯基杀毒软件存在拒绝服务漏洞(转杭州市志愿者论坛，防火墙自定义规则 )