CA Host-Based Intrusion Prevention System (HIPS)是CA公司的主机入侵防护系统软件。 CA HIPS r8版本中的kmxfw.sys驱动存在漏洞。 由于没有准确检验IOCTL情况,当其在CA Internet安全套装和个人防火墙中使用时,本地用户可通过构造特定的请求,导致系统崩溃产生拒绝服务,也可能获取系统特权。
CA Host-Based Intrusion Prevention System (HIPS)是CA公司的主机入侵防护系统软件。 CA HIPS r8版本中的kmxfw.sys驱动存在漏洞。 由于没有准确检验IOCTL情况,当其在CA Internet安全套装和个人防火墙中使用时,本地用户可通过构造特定的请求,导致系统崩溃产生拒绝服务,也可能获取系统特权。