Computer Associates是世界领先的安全厂商，产品包括多种杀毒软件及备份恢复系统。
CA HIPS产品的驱动在实现上存在问题，本地攻击者可能利用此漏洞提升权限。
CA的HIPS Core（KmxStart.sys）和HIPS Firewall（KmxFw.sys）驱动hook了TDI和NDIS。本地非特权用户可以使用一些特权IOCTL覆盖这些驱动中的函数指针，以Ring0权限执行任意代码。
Computer Associates Personal Firewall 2007
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
<a href="http://www.cai.com/" target="_blank">http://www.cai.com/</a>
京公网安备 11010502034610号
暂无评论