CVE:CVE-2006-7129
CNNVD:CNNVD-200703-161
BlackICE是一款Internet Security Systems公司发布的桌面防火墙系统。
BlackICE PC Protection在处理关键文件的保护时存在漏洞，本地攻击者可能利用此漏洞绕过文件的保护机制。
BlackICE PC Protection的关键文件，如可信任应用程序数据库或防火墙配置，都是受到保护的。受保护文件列表存储在BlackICE安装目录的filelock.txt文件中。如果将这个文件删除的话，filelock.txt中的文件就会失去保护，被恶意的应用程序更改。恶意应用程序可以使用原始API函数ZwDeleteFile删除这个文件，导致绕过所有BlackICE所提供的保护机制。
solution:Upgrade iss blackice_pc_protection to a higher version than 3.6cpj,3.6cpu,and avoid the version 3.6cpj,3.6cpu