Форум АНТИЧАТ - Раскрытие данных в процессе CSRSS в Microsoft Windows

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Раскрытие данных в процессе CSRSS в Microsoft Windows

29.12.2006, 20:42

~~»Atom1c«~~

Banned

Регистрация: 04.11.2006

Сообщений: 370

Провел на форуме:
1763167

Репутация: 1186

Отправить сообщение для »Atom1c« с помощью ICQ

Раскрытие данных в процессе CSRSS в Microsoft Windows

29 декабря, 2006
Программа:
Microsoft Windows 2000
Microsoft Windows XP

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за того, что процесс CSRSS.exe некорректно обрабатывает аргументы, передаваемые функции NtRaiseHardError. Локальный пользователь может просмотреть содержимое памяти процесса CSRSS.

URL производителя: www.microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник:
MS Windows NtRaiseHardError Csrss.exe Memory Disclosure Exploit