Vigil@nce - Windows : élévation de privilèges via WebDAV mrxdav.sys
janvier 2015 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant local peut utiliser mrxdav.sys de Windows, pour
obtenir les privilèges du service WebDAV, afin par exemple de
distribuer des malwares.
Produits concernés : Windows 2003, Windows 2008 R0, Windows 2008
R2, Microsoft Windows 2012, Windows 7, Windows 8, Windows RT,
Windows Vista
Gravité : 2/4
Date création : 13/01/2015
DESCRIPTION DE LA VULNÉRABILITÉ
Le pilote noyau mrxdav.sys est utilisé par le service WebDAV.
Cependant, il ne gère pas correctement l’emprunt d’identité
(impersonation).
Un attaquant local peut donc utiliser mrxdav.sys de Windows, pour
obtenir les privilèges du service WebDAV, afin par exemple de
distribuer des malwares.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/Windows-elevation-de-privileges-via-WebDAV-mrxdav-sys-15958