Kaseya Agent 'kapfa.sys' 空指针间接引用本地拒绝服务漏洞

Kaseya Agent 'kapfa.sys' 空指针间接引用本地拒绝服务漏洞

发布日期：2014-07-14
更新日期：2014-07-16

受影响系统：
Kaseya Kaseya
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 68527
 CVE(CAN) ID: CVE-2014-2926
 
Kaseya Agent是远程客户端管理软件。
 
Kaseya Virtual System Administrator (VSA) 6.5.0.17、7.0.0.16之前版本，kapfa.sys存在本地拒绝服务漏洞，本地用户可利用此漏洞造成拒绝服务。
 
<*来源：Bill Finlayson （bill@accensussecurity.com）
 
  链接：http://www.kb.cert.org/vuls/id/204988
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Kaseya
 ------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
www.kaseya.com

本文永久更新链接地址：