Symantec Encryption Desktop sérülékenységek

CH azonosító

CH-8475

Angol cím

Symantec Encryption Desktop Two Privilege Escalation Vulnerabilities

Felfedezés dátuma

2013.02.13.

Súlyosság

Alacsony

Érintett rendszerek

Encryption Desktop
PGP Desktop
Symantec

Érintett verziók

Symantec Encryption Desktop (formerly PGP Desktop) 10.x

Összefoglaló

A Symantec Encryption Desktop két sérülékenységét jelentették, amit kihasználva a rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

  1. A pgpwded.sys egy egész szám túlcsordulási sérülékenységét kihasználva emelt szintű jogosultságokat lehet szerezni.
  2. A pgpwded.sys egy nem részletezett hibáját kihasználva puffer túlcsordulást lehet előidézni. MEGJEGYZÉS: ez a sérülékenység csak a Microsoft Windows XP és a Microsoft Windows Server 2003 rendszereket érinti.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé emelt szintű jogosultságokkal. A hibák az alábbi hivatkozáson található sérülékenységhez kapcsolódnak:
CERT-Hungary CH-8194

A sérülékenységeket a PGP Desktop 10.0.x, 10.1.x és 10.2.x, illetve a Symantec Encryption Desktop 10.3.0 verziójában jelentették.

Megoldás

Telepítse a javítócsomagokat