跳到主要内容

高危

Microsoft Windows #GP陷阱处理器本地权限提升漏洞

2010-01-21 00:00:00 公开 ，2025-10-22 01:09:38 更新

  • 关键漏洞
  • CISA KEV
  • APT漏洞
  • 公开PoC
  • 本地
CWEs：
CWE-264
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-05 02:28:06

风险信息

CVSS v2 向量
AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
7.2
CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
权限许可和访问控制问题
漏洞描述
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows的内核#GP陷井处理例程对执行的环境做了一些不正确的假设，本地普通用户权限的攻击者可以通过伪造执行环境中的数据使操作系统在ring0层执行指定的任意指令，从而取得对系统的完全控制。此漏洞影响几乎所有的x86 32位的Windows系统。 为了在老式的16位应用中支持BIOS服务例程，Windows NT内核支持Virtual-8086模式监控代码中的BIOS调用，分两个阶段实现。当#GP陷阱处理器(nt!KiTrap0D)检测到出错的cs:eip匹配了特定的magic value，内核就会过渡到第二阶段。一旦确认了真实性，过渡到第二阶段就会涉及到从出错的陷阱帧恢复之前所保存的执行上下文和调用栈。 由于这个验证依赖于以下错误的假设： - 创建VDM上下文需要SeTcbPrivilege -ring3代码无法安装任意代码段选择器 -ring3代码无法伪造陷阱帧本地攻击者可以创建伪造的VDM上下文，然后通过触发异常导致内核栈返回到受控的地址，导致执行任意内核态代码。
修复建议
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：Microsoft Windows XP Media Center Edition SP2 Microsoft Security Update for Windows XP (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=e2b348f5-ec8d -4782-bb03-5de550adea77 Microsoft Windows XP Tablet PC Edition SP2 Microsoft Security Update for Windows XP (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=e2b348f5-ec8d -4782-bb03-5de550adea77 Microsoft Windows XP Media Center Edition SP3 Microsoft Security Update for Windows XP (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=e2b348f5-ec8d -4782-bb03-5de550adea77 Microsoft Windows 7 for 32-bit Systems 0 Microsoft Security Update for Windows 7 (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=66f14bb4-40fc -4ae3-9baf-429b7106cd91 Microsoft Windows Server 2003 Web Edition SP2 Microsoft Security Update for Windows Server 2003 (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=defd8603-ed9b -42f9-a539-2b6a690e9575 Microsoft Windows Vista 0 Microsoft Security Update for Windows Vista (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=2761c7b4-d472 -4f00-949b-af3ebafdc08d Microsoft Windows XP Tablet PC Edition SP3 Microsoft Security Update for Windows XP (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=e2b348f5-ec8d -4782-bb03-5de550adea77 Microsoft Windows Vista SP1 Microsoft Security Update for Windows Vista (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=2761c7b4-d472 -4f00-949b-af3ebafdc08d Microsoft Windows 2000 Advanced Server SP4 Microsoft Security Update for Windows 2000 (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=ed8ac6a5-c8bb -4ed4-8994-810e9a1863c3 3DM Software Disk Management Software SP2 Microsoft Security Update for Windows Server 2003 (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=defd8603-ed9b -42f9-a539-2b6a690e9575 Microsoft Windows Server 2003 Standard Edition SP2 Microsoft Security Update for Windows Server 2003 (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=defd8603-ed9b -42f9-a539-2b6a690e9575 Microsoft Windows XP Home SP2 Microsoft Security Update for Windows XP (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=e2b348f5-ec8d -4782-bb03-5de550adea77 Microsoft Windows 2000 Datacenter Server SP4 Microsoft Security Update for Windows 2000 (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=ed8ac6a5-c8bb -4ed4-8994-810e9a1863c3 Microsoft Windows Vista SP2 Microsoft Security Update for Windows Vista (KB977165)http://www.microsoft.com/downloads/details.aspx?familyid=2761c7b4-d472 -4f00-949b-af3ebafdc08d

参考链接