标题: Motorola netOctopus Agent nantsys.sys权限扩大 [打印本页]

---

作者: pioneer     时间: 2008-1-11 10:07    标题: Motorola netOctopus Agent nantsys.sys权限扩大

来源

secunia.com

软件名

Motorola netOctopus 5.x

描述

这可被恶意的当前用户扩大权限
netOctopus Agent安装nantsys.sys设备驱动时\\.\NantSys设备接口没有隐藏好，对所有用户均开放可写权限。这可通过修
改SYSENTER_EIP_MSR来执行任意内核权限的代码

该漏洞在包含nantsys.sys version 5.0.0.115的netOctopus version 5.1.2 build 1011中已经报告，其它版本可能也受到影响

解决方案

厂商已经提供了脚本可从系统上删除驱动

http://www.netopia.com/support/s ... s/removeNantsys.vbs

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn