Microsoft Windows Partition Manager jogosultság kiterjesztés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Vista SP2, x64 SP2
Microsoft Windows Server 2008 32-bit SP2, x64 SP2, Itanium SP2
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1

Összefoglaló

A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságot szerezhetnek.

Leírás

A sérülékenységet a Windows Partition Manager (partmgr.sys) egy hibája okozza, amikor a Plug and Play (PnP) Configuration Manager részére két vagy több folyamatból vagy szálból függvény hívást végez. A sérülékenységet egy speciálisan elkészített program segítségével lehet kihasználni.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható kernel módú jogosultsággal.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 49115
Gyártói referencia: technet.microsoft.com
CVE-2012-0178 - NVD CVE-2012-0178