Radix Anti-Rootkit jogosultság kiterjesztés sérülékenység

CH azonosító

CH-2426

Felfedezés dátuma

2009.08.20.

Súlyosság

Alacsony

Érintett rendszerek

Radix Anti-Rootkit
Usec.at

Érintett verziók

Usec.at Radix Anti-Rootkit 1.x

Összefoglaló

Egy sérülékenységet találtak a Radix Anti-Rootkitben, amit kihasználva, rosszindulatú, helyi felhasználók kiterjesztett jogosultságokat szerezhetnek.

Leírás

Egy sérülékenységet találtak a Radix Anti-Rootkitben, amit kihasználva, rosszindulatú, helyi felhasználók kiterjesztett jogosultságokat szerezhetnek.

A sérülékenység az SDTHLPR.sys kernel meghajtóban jelentkezik IOCTL feldolgozáskor. Ezt kihasználva, megváltoztatható a kernel memória tartalma, valamint tetszőleges kódot lehet lefuttatni kernel területen, speciálisan elkészített IOCTL segítségével.

A sérülékenység az 1.0.0.9 előtti kiadásokat érinti.

Megoldás

Frissítsen a legújabb verzióra