Sophos Anti-Virus “NtQueryAttributesFile()” jogosultság kiterjesztés sérülékenysége

CH azonosító

CH-3210

Felfedezés dátuma

2010.06.10.

Súlyosság

Alacsony

Érintett rendszerek

Anti-Virus
Sophos

Érintett verziók

Sophos Anti-Virus 7.x

Összefoglaló

A Sophos Anti-Virus egy olyan sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) okozására és emelt szintű jogosultság megszerzésére.

Leírás

A Sophos Anti-Virus egy olyan sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS) okozására és emelt szintű jogosultság megszerzésére.

A sérülékenységet a savonaccessfilter.sys meghajtó rendszer hívási paraméterek feldolgozásakor fellépő hibája okozza. Ez kihasználható kernel memória tartalmának megváltoztatásra, és tetszőleges kód lefuttatására a kernel területen az “NtQueryAttributesFile()” függvénynek átadott, speciálisan elkészített paraméterrel.

Megoldás

Frissítsen a legújabb verzióra