Car-tech

Kaspersky erkänner ett fel som orsakar systemfrysning

Kaspersky Security для бизнеса

Kaspersky Security для бизнеса

Innehållsförteckning:

Anonim

Kaspersky Labs Internet Security 2013-produkt innehåller ett fel som kan utnyttjas på distans, särskilt på lokala nätverk, för att helt frysa operativsystemet på datorer som kör programmet.

Felet kan attackeras genom att skicka ett specifikt utformat IPv6-paket (Internet Protocol version 6) till datorer som kör Kaspersky Internet Security 2013 och andra Kaspersky-produkter som har brandväggsfunktionen, säger säkerhetsforskare Marc Heuse i veckan i en rådgivning som publicerades på Full Upplysningsadresslista.

"Ett fragmenterat paket med flera men en stor tilläggsrubrik leder till en fullständig frysning av operativsystemet, " han sa. "Inget loggmeddelande eller varningsfönster genereras, och systemet kan inte utföra några uppgifter."

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

IPv6-stöd är som standard aktiverat för nätverksgränssnitt i Windows Vista och senare, liksom i många Linux-distributioner och i Mac OS. IPv6-adoption på Internet är relativt låg för närvarande, så antalet datorer som är offentligt tillgängliga över IPv6 är inte särskilt högt. De flesta datorer är dock tillgängliga över IPv6 på lokala nätverk och har lokala IPv6-adresser tilldelade dem som standard.

Rapporterad bugg, sedan släppt exploit

Heuse hävdar att han anmälde buggen till Kaspersky Lab den 21 januari och igen 14 februari, men mottog ingen återkoppling från företaget, så han bestämde sig för att avslöja det offentligt. Utöver den rådgivande versionen publicerade han också ett verktyg för att bevisa konceptet som kan utnyttja felet.

Kaspersky Lab bekräftade förekomsten av problemet för Kaspersky Internet Security 2013. "Efter att ha fått feedback från forskaren fixade Kaspersky Lab snabbt felet, säger företaget via e-post. "En privat patch finns för närvarande tillgänglig på begäran och en autopatch kommer snart att släppas för att lösa problemet automatiskt på varje dator skyddad av Kaspersky Internet Security 2013."

Även om problemet är giltigt var det inget hot om skadlig aktivitet som påverkar datorer av alla användare som upplevde det sällsynta problemet, sa företaget. "Åtgärder har vidtagits för att förhindra att sådana händelser inträffar i framtiden", sa det.

Företaget kunde inte omedelbart bekräfta om någon annan av dess produkter påverkas också.