Denegación de servicio en ZoneAlarm 6.5 y anteriores

oneAlarm utiliza numerosas funciones SSDT para reemplazar algunos de los servicios internos del sistema en el modo kernel, y de ese modo comprobar los privilegios de llamadas a los procesos, antes de permitir el acceso al código de las funciones originales.

Una incorrecta validación de al menos dos de esas funciones (NtCreateKey y NtDeleteFile), puede permitir el uso de parámetros inválidos, ocasionando que el programa deje de responder. El elemento vulnerable es VSDATANT.SYS.

Aunque no se ha comprobado, la ejecución remota de código podría ser posible.

Una prueba de concepto está disponible en Internet.

Son afectadas las siguientes versiones del programa:

- ZoneAlarm Pro 6.5.737.000
- ZoneAlarm Pro 6.1.744.001

Versiones anteriores también podrían ser afectadas.

La solución es actualizarse a la versión 7.0.302.000 o superior (actualmente la 7.0.337.000 es la más reciente), que no es afectada por este problema.