Vulnerabilidad de elevación de privilegios en Windows 8.1
El equipo de seguridad de Google ha publicado los detalles de una
vulnerabilidad de elevación de privilegios en Windows 8.1.
El problema reside en el tratamiento de la llamada al sistema
NtApphelpCacheControl(). Esta función permite que se almacenan en caché
los datos de compatibilidad de aplicaciones para su reutilización rápida
cuando se crean nuevos procesos. Un usuario normal puede consultar la
memoria caché, pero no puede añadir nuevas entradas en caché ya que la
operación se limita a los administradores. La vulnerabilidad se debe a
que la función no comprueba correctamente el token de la llamada para
determinar si el usuario es un administrador.
El problema fue comunicado de forma privada a Microsoft el 30 de
septiembre, 90 días después y ante la ausencia de parche por parte de
Microsoft, Google ha revelado todos los detalles del problema, incluida
una prueba de concepto. Una vez más, la publicación de toda la
información sobre un problema para el que no existe parche ha generado
un amplio debate sobre la conveniencia o no de esta práctica.
Ver informacion original al respecto en Fuente:
http://unaaldia.hispasec.com/2015/01/elevacion-de-privilegios-en-windows-81.html
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.