CVE-2009-4452
mediumPriorität · verfolgen · 37EPSS 0.008 · 57. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-28
Kaspersky Anti-Virus 5.0 (5.0.712); Antivirus Personal 5.0.x; Anti-Virus 6.0 (6.0.3.837), 7 (7.0.1.325), 2009 (8.0.0.x), and 2010 (9.0.0.463); and Internet Security 7 (7.0.1.325), 2009 (8.0.0.x), and 2010 (9.0.0.463); use weak permissions (Everyone:Full Control) for the BASES directory, which allows local users to gain SYSTEM privileges by replacing an executable or DLL with a Trojan horse.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-10484Kaspersky Lab (Multiple Products) - Local Privilege Escalationfunktional · exploit_db
betroffene Produkte (13)
Betroffene Produkte und Versionsbereiche.
- kaspersky lab kaspersky anti-virus= 5.0.712nvdUScpe:2.3:a:kaspersky_lab:kaspersky_anti-virus:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky anti-virus= 6.0.3.837nvdUScpe:2.3:a:kaspersky_lab:kaspersky_anti-virus:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky anti-virus= 7.0.1.325nvdUScpe:2.3:a:kaspersky_lab:kaspersky_anti-virus:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky anti-virus 2009= 8.0.0.454nvdUScpe:2.3:a:kaspersky_lab:kaspersky_anti-virus_2009:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky anti-virus 2010= 9.0.0.463nvdUScpe:2.3:a:kaspersky_lab:kaspersky_anti-virus_2010:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky anti-virus personal= 5.0nvdUScpe:2.3:a:kaspersky_lab:kaspersky_anti-virus_personal:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky anti-virus personal= 5.0.227nvdUScpe:2.3:a:kaspersky_lab:kaspersky_anti-virus_personal:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky anti-virus personal= 5.0.228nvdUScpe:2.3:a:kaspersky_lab:kaspersky_anti-virus_personal:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky anti-virus personal= 5.0.325nvdUScpe:2.3:a:kaspersky_lab:kaspersky_anti-virus_personal:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky internet security= 7.0.1.325nvdUScpe:2.3:a:kaspersky_lab:kaspersky_internet_security:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky internet security 2009= 8.0.0.506nvdUScpe:2.3:a:kaspersky_lab:kaspersky_internet_security_2009:*:*:*:*:*:*:*:*
- kaspersky lab kaspersky internet security 2010= 9.0.0.463nvdUScpe:2.3:a:kaspersky_lab:kaspersky_internet_security_2010:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/37398enisa_euvd
- http://secunia.com/advisories/37730enisa_euvd
- http://www.exploit-db.com/exploits/10484enisa_euvd
- http://www.securityfocus.com/archive/1/508508/100/0/threadedenisa_euvd
- http://www.securitytracker.com/id?1023366enisa_euvd
- http://www.securitytracker.com/id?1023367enisa_euvd
- http://www.vupen.com/english/advisories/2009/3573enisa_euvd
- http://secunia.com/advisories/37398Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan