CH azonosító
CH-6138Angol cím
NVIDIA Stereoscopic 3D Driver Privilege Escalation VulnerabilityFelfedezés dátuma
2011.12.20.Súlyosság
AlacsonyÖsszefoglaló
Az NVIDIA Stereoscopic 3D meghajtó egy sérülékenységét jelentették, amelyet kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
Leírás
Egy named pipe-nak átadott, nem megfelelően hitelesített és megtisztított utasítások segítségével tetszőleges parancsokat lehet végrehajtani a rendszeren LocalSystem jogosultsággal.
A sérülékenységet a 7.17.12.7536. verzióban találták, de egyéb kiadások is érintve lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: technet.microsoft.com
SECUNIA 47324
CVE-2011-4784 - NVD CVE-2011-4784