Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant local peut employer un IOCTL TCP/IP illicite, pour
corrompre la mémoire de Windows 2003, afin d’élever ses
privilèges.

Produits concernés : Windows 2003

Gravité : 2/4

Date création : 12/11/2014

DESCRIPTION DE LA VULNÉRABILITÉ

La pile TCP/IP de Windows 2003 est implémentée dans les pilotes
tcpip.sys et tcpip6.sys.

Cependant, lorsque ces pilotes reçoivent un IOCTL spécial, la
mémoire du noyau se corrompt.

Un attaquant local peut donc employer un IOCTL TCP/IP illicite,
pour corrompre la mémoire de Windows 2003, afin d’élever ses
privilèges.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Windows-2003-elevation-de-privileges-via-TCP-IP-IOCTL-15616