Microsoft Windows Kernel Mode Drivers权限提升漏洞(CVE-2024-35250)

详细信息

漏洞类型

其他

漏洞描述

Microsoft Windows Kernel Mode Drivers是美国微软（Microsoft）公司的Windows内核模式驱动。Microsoft Windows Kernel Mode Drivers包含不受信任的指针解引用漏洞，Kernel Streaming(ks.sys)UnserializePropertySet函数中存在特定缺陷，是由于未正确处理权限上下文转换所致。允许本地攻击者操纵IOCTL_KS_PROPERTY请求提升权限，成功利用此漏洞的攻击者可获得SYSTEM权限并在SYSTEM上下文中执行任意代码。攻击者必须首先获得在目标系统上执行低权限代码的能力，才能利用此漏洞。此漏洞同时影响Hitachi Virtual Storage Platform产品。

修复建议

1、使用Microsoft自动更新为您的系统应用适当的修补程序，或使用Microsoft安全更新指南搜索可用修补程序。查看参考资料 2、对于受影响的Hitachi Virtual Storage Platform产品，请参考如下链接： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35250 https://www.hitachi.com/products/it/storage-solutions/sec_info/2024/06.html

参考链接

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35250

  CVE · vendor-advisory

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-35250

  NVD · US Government Resource