Раскрытие данных в процессе CSRSS в Microsoft Windows

Раскрытие данных в процессе CSRSS в Microsoft Windows

29.12.2006, 20:42

~~»Atom1c«~~

Banned

Регистрация: 04.11.2006

Сообщений: 370

С нами: 10271966

Репутация: 1186

Раскрытие данных в процессе CSRSS в Microsoft Windows

29 декабря, 2006
Программа:
Microsoft Windows 2000
Microsoft Windows XP

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за того, что процесс CSRSS.exe некорректно обрабатывает аргументы, передаваемые функции NtRaiseHardError. Локальный пользователь может просмотреть содержимое памяти процесса CSRSS.

URL производителя: www.microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник:
MS Windows NtRaiseHardError Csrss.exe Memory Disclosure Exploit

𝕏 Twitter Reddit Telegram Копировать ссылку