Windows TCP/IP implementáció sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows 7
Microsoft Windows Server 2008
Microsoft Windows Vista

Összefoglaló

A Microsoft Windows két olyan sérülékenységét jelentették, amelyeket a rosszindulatú helyi felhasználók kihasználhatnak emelt szintű jogosultságok megszerzésére vagy a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Leírás

1. A TCP/IP stack egy hibája kis számosságú speciálisan szerkesztett és kibővített fejlécű IPv6 csomagok segítségével kihasználható, hogy a sérülékeny rendszer ne válaszoljon.
   A sérülékenység sikeres kihasználásához az IPv6 funkciók engedélyezése szükséges ( Windows Vista és Windows Server 2008 esetén ez alapértelmezetten engedélyezve van).
2. A TCP/IP stack egy egész szám túlcsordulási hibája, bizonyos specifikus bemeneti puffer feldolgozása során kihasználható, hogy helyi felhasználók tetszőleges kódot futassanak rendszer szintű jogosultságokkal.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 40904
CVE-2010-1892 - NVD CVE-2010-1892
CVE-2010-1893 - NVD CVE-2010-1893
Gyártói referencia: www.microsoft.com