Windows Vista CSRSS jogosultság szerzés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Vista 32-bit, 64-bit
Microsoft Windows Server 2003 SP1-SP2, 64-bit SP1-SP2
Microsoft Windows XP SP2, 64-bit SP2
Microsoft Windows 2000 SP4

Összefoglaló

Találtak egy sérülékenységet a Windows Vistában, amit kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

Találtak egy sérülékenységet a Windows Vistában, amit kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

A sérülékenységet az erőforrások helytelen rendezése okozza a CSRSS-ben (kliens/szerver futásidejű alrendszer) a kapcsolatok, program indulás és leállás idején történő, kezelésekor. Ezt kihasználva, több kapcsolat létesítésével és megszüntetésével az alrendszer ApiPortjához, tetszőleges kód futtatható RENDSZER jogosultsággal.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
CVE-2007-1209 - NVD CVE-2007-1209
CVE-2006-6696 - NVD CVE-2006-6696
SECUNIA 24823