CVE:CVE-2007-5044
CNNVD:CNNVD-200709-327
ZoneAlarm Pro 7.0.362.000不能正确确认System Service Descriptor Table (SSDT)函数处理的某些参数,本地用户可以借助(1) NtCreatePort和(2) NtDeleteFile内核SSDT钩子造成拒绝服务(崩溃)并可能获得特权。
solution:Upgrade zonelabs zonealarm to a higher version than 7.0.362.000,and avoid the version 7.0.362.000