EUVD-2008-4432

Malware in sbrugna...

ESET SysInspector 'esiadrv.sys'本地特权提升漏洞

BUGTRAQ ID:31521 CNCAN ID：CNCAN-2008100303 ESET SysInspector是一款类似于Hijackthis的分析工具。 ESET SysInspector处理IOCTL请求存在问题，本地攻击者可以利用漏洞以内核特权执行任意代码。 esiadrv.sys 3.0.65535.0设备驱动IOCTL处理代码存在问题，由于不正确验证用户提供传递给IOCTLs的地址。所有IOCTLs以METHODNEITHER方式生成。由于设备驱动由GUI动态装载和卸载。 Eset SysInspector 1.1.1 目前没有解决方案提供：...

CVE-2008-4451

The CVE-2008-4451 entry concerns the SysInspector AntiStealth driver (esiasdrv.sys) version 3.0.65535.0 used by ESET System Analyzer Tool 1.1.1.0. The vulnerability allows local attackers to execute arbitrary code via a specific METHOD_NEITHER IOCTL to \Device\esiasdrv that overwrites a pointer. ...

ESET SysInspector - 1.1.1.0 (esiadrv.sys) Proof of Concept Exploit

No description provided by source. //////////////////////////////////////////////////////////////////////////////////// // +----------------------------------------------------------------------------+ // // | | // // | ESET, LLC. - http://www.eset.com/ | // // | | // // | Affected Software: | //...

ESET SysInspector 1.1.1.0 - esiadrv.sys (PoC)

ESET SysInspector 1.1.1.0 - esiadrv.sys PoC //////////////////////////////////////////////////////////////////////////////////// // +----------------------------------------------------------------------------+ // // | | // // | ESET, LLC. - http://www.eset.com/ | // // | | // // | Affected...

eset-poc.txt

//////////////////////////////////////////////////////////////////////////////////// // +----------------------------------------------------------------------------+ // // | | // // | ESET, LLC. - http://www.eset.com/ | // // | | // // | Affected Software: | // // | ESET System Analyzer Tool -...

ESET SysInspector - 1.1.1.0 (esiadrv.sys) Proof of Concept Exploit

Exploit for unknown platform in category dos / poc ================================================================== ESET SysInspector - 1.1.1.0 esiadrv.sys Proof of Concept Exploit ==================================================================...