リモートホストにインストールされているバージョンの Kaspersky Anti-Virus または Kaspersky Internet Security に、ローカルの権限昇格の脆弱性があります。

Everyone グループに、「Bases」ディレクトリに対するフルコントロール権限があります。
このディレクトリには、複数の Kaspersky 製品によって使用されるウイルス対策ベース、構成ファイル、および実行可能モジュールが含まれています。

ローカルの攻撃者がこれを悪用して、SYSTEM 権限で任意のコードを実行する可能性があります。

検出

Kaspersky の複数の製品の「Bases」ディレクトリの安全でない権限

high Nessus プラグイン ID 43814

バージョン 1.203