Переполнение буфера при обработке LPC-сообщения

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.2.3 x86 Windows XP SP3, 1.3.2 x86 Windows 2003 Server SP2, 2.2.2 x64 Windows XP SP2, 2.3.2 x64 Windows 2003 Server SP2, 3.3.2 i64 Windows 2003 Server SP2)

Уязвимость, которая позволяет атакующему повысить свой уровень привилегий, существует в подсистеме Remote Procedure Call Subsystem (RPCSS), которая работает в контексте учетной записи NetworkService. Локальное приложение здесь может использовать LPC, чтобы отправить запрос на повторное соединение LPC-сервера с клиентом через LRPC. Такой запрос может содержать специально сформированные данные, которые вызывают переполнение буфера в стеке; это позволит пользователю, не прошедшему аутентификацию, получить доступ к ресурсам, функционирующим в контексте учетной записи NetworkService.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-084.mspx

MS (MS10-084): http://www.microsoft.com/technet/security/Bulletin/MS10-084.mspx

Источник: CVE
Наименование: CVE-2010-3222
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3222