|
29.12.2008 18:17 |
| |
Повышение привилегий в PowerStrip |
 |
29 декабря, 2008
Программа: PowerStrip 3.84, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за того, что драйвер pstrip.sys (версия 5.0.1.1) недостаточно проверяет параметры, полученные через IOCTL 0x800020A8. Локальный пользователь может перезаписать произвольные адреса в памяти и выполнить произвольный код на целевой системе в контексте ядра.
URL производителя: www.entechtaiwan.com/util/ps.shtm
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://www.ntinternals.org/ntiadv0810/ntiadv0810.html
|
 |
|