Vigil@nce - Windows : contournement de ASLR via NtGdiGetTextMetrics
août 2015 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut contourner les restrictions d’accès aux
données dans NtGdiGetTextMetrics de Windows, afin d’obtenir des
informations sensibles.
Produits concernés : Windows 10, Windows 2008 R0, Windows 2008
R2, Microsoft Windows 2012, Windows 7, Windows 8, Windows RT,
Windows Vista.
Gravité : 1/4.
Date création : 03/08/2015.
DESCRIPTION DE LA VULNÉRABILITÉ
Le noyau Windows utilise ASLR afin de rendre aléatoire les
adresses mémoire utilisées par les programmes et les
bibliothèques.
Cependant, un attaquant peut employer NtGdiGetTextMetrics() pour
obtenir des adresses mémoire.
Un attaquant local peut donc lire un fragment de la mémoire du
noyau de Windows, afin d’obtenir des informations sensibles pour
contourner ASLR.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/Windows-contournement-de-ASLR-via-NtGdiGetTextMetrics-17560