CVE-2003-1233
KrytyczneStreszczenie
Sterownik Ochrony Integralności Pedestal Software (IPD) w wersji 1.3 i wcześniejszych umożliwia atakującym z uprawnieniami, takim jak rootkity, obejście ograniczeń dostępu do plików w jądrze systemu Windows. Atakujący mogą wykorzystać funkcję NtCreateSymbolicLinkObject do stworzenia symbolicznego linku do pamięci fizycznej lub litery dysku.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia związane z bezpieczeństwem, ponieważ atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych zasobów systemowych. To może prowadzić do kradzieży danych lub złośliwego oprogramowania działającego w systemie.
Rekomendacja
Zaleca się aktualizację sterownika Ochrony Integralności do najnowszej wersji, aby zniwelować tę podatność. Dodatkowo, należy monitorować systemy pod kątem nieautoryzowanych zmian i dostępu.
Oryginalny opis (angielski, źródło NVD)
Pedestal Software Integrity Protection Driver (IPD) 1.3 and earlier allows privileged attackers, such as rootkits, to bypass file access restrictions to the Windows kernel by using the NtCreateSymbolicLinkObject function to create a symbolic link to (1) \Device\PhysicalMemory or (2) to a drive letter using the subst command.