论坛: 菜鸟乐园 标题: MSWindows操作系统内核API函数存在权限提升漏洞(转载) 复制本贴地址    
作者: lgf [lgf]    论坛用户   登录
[URL=http://www.rising.com.cn ]www.rising.com.cn [/URL]  2004-2-26 11:03:00  信息源:瑞星编译 
受影响系统:

Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Home SP1
Microsoft Windows XP Home

详细描述:

Microsoft Windows是一款微软开发的视窗操作系统。Microsoft Windows操作系统内核API函数存在安全问题,本地攻击者可以利用这个漏洞提升权限。

ZwSystemDebugControl()从ntdll.dll导出,调用Windows操作系统函数NtSystemDebugControl(),这个函数在ring 0模式下执行,拥有SeDebugPrivilege权限的调试者可以利用这个函数获得权限提升。

问题存在与Microsoft Windows XP,不过据称Microsoft Windows 2003也存在此漏洞。

目前厂商还没有提供补丁或者升级程序。





[此贴被 爱吃鱼的猫(lgf) 在 02月26日19时49分 编辑过]

地主 发表时间: 04-02-26 19:48

回复: lgf [lgf]   论坛用户   登录


B1层 发表时间: 04-03-06 12:52

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号