Microsoft Windows CSRSS “SrvGetConsoleTitle()” típus kényszerítési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Összefoglaló

A Microsoft Windows olyan sérülékenységét jelentették, amelyet kihasználva rosszindulatú, helyi felhasználók bizalmas információkat fedhetnek fel vagy szolgáltatás megtagadást  (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet a Client/Server Run-time Subsystem (CSRSS)-ben, bizonyos méret ellenőrzés közben, a “SrvGetConsoleTitle()” függvényben (winsrv.dll) jelentkező típus kényszerítési hiba okozza. Ezt kihasználva felfedhető bizonyos CSRSS memória terület vagy összeomlasztható a kernel érvénytelen memória területre történő hivatkozással.

Megoldás

Korlátozza a használatot a megbízható felhasználókra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: j00ru.vexillium.org
SECUNIA 45475