Microsoft Windows NDPROXY权限提升漏洞

详细信息

漏洞类型

输入验证错误

漏洞描述

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows XP SP2和SP3，Server 2003 SP2中的内核中的NDProxy.sys文件中存在特权提升漏洞。成功利用此漏洞的攻击者可以运行内核模式中的任意代码。攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。

修复建议

根据Microsoft安全公告MS14-002中的列表，为您的系统应用适当的补丁程序： http://technet.microsoft.com/en-us/security/advisory/2914486

参考链接

• http://www.fireeye.com/blog/technical/cyber-exploits/2013/11/ms-windows-local-privilege-escalation-zero-day-in-the-wild.html

  NVD · x_refsource_MISC

• http://technet.microsoft.com/security/advisory/2914486

  NVD · x_refsource_CONFIRM

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-002

  NVD · vendor-advisory · x_refsource_MS

• https://www.exploit-db.com/exploits/37732/

  NVD · exploit · x_refsource_EXPLOIT-DB

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-5065

  NVD · US Government Resource