Windows Vista CSRSS jogosultság szerzés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Vista 32-bit, 64-bit
Microsoft Windows Server 2003 SP1-SP2, 64-bit SP1-SP2
Microsoft Windows XP SP2, 64-bit SP2
Microsoft Windows 2000 SP4

Összefoglaló

Találtak egy sérülékenységet a Windows Vistában, amit kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

Találtak egy sérülékenységet a Windows Vistában, amit kihasználva rosszindulatú, helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

A sérülékenységet az erőforrások helytelen rendezése okozza a CSRSS-ben (kliens/szerver futásidejű alrendszer) a kapcsolatok, program indulás és leállás idején történő, kezelésekor. Ezt kihasználva, több kapcsolat létesítésével és megszüntetésével az alrendszer ApiPortjához, tetszőleges kód futtatható RENDSZER jogosultsággal.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
CVE-2007-1209 - NVD CVE-2007-1209
CVE-2006-6696 - NVD CVE-2006-6696
SECUNIA 24823