CVE:CVE-2006-6952
CNNVD:CNNVD-200701-407
Computer Associates是世界领先的安全厂商，产品包括多种杀毒软件及备份恢复系统。
CA HIPS产品的驱动在实现上存在问题，本地攻击者可能利用此漏洞提升权限。CA的HIPS Core(KmxStart.sys)和HIPS Firewall(KmxFw.sys)驱动hook了TDI和NDIS。本地非特权用户可以使用一些特权IOCTL覆盖这些驱动中的函数指针，以Ring0权限执行任意代码。
solution:Upgrade ca host-based_intrusion_prevention_system to a higher version than core_6.5.4.31,firewall_6.5.4.10,and avoid the version core_6.5.4.31,firewall_6.5.4.10