matrosov Nov 26 2010 at 21:08

Новая уязвимость позволяет повысить привилегии в Win7/Vista в обход UAC

3 min

Information Security*

+88

Comments 35

silvergh0st Nov 26 2010 at 21:24

habrahabr.ru/blogs/infosecurity/108900/

Yeah Nov 26 2010 at 21:39

Тут больше технических подробностей

odiszapc Nov 27 2010 at 09:10

Да, всегда восхищался чуваками, которые копаются на низком уровне и находят такие вот лазейки.

matrosov Nov 26 2010 at 21:59

В указаном посте нет не только никакой полезной информации, кроме факта наличия какой то уязвимости, но и содержится ряд технических неточностей.

frol Nov 26 2010 at 22:20

Что-то я не могу понять, по данной вами ссылкой указано:
> This PoC may not correctly fix the exploited kernel context and resume execution without BSOD, such as on kernels ealier than 6.1.6000 are not supported, current supported kernels are:
> Windows Vista/2008 6.1.6000 x32,
> Windows Vista/2008 6.1.6001 x32,
> Windows 7 6.2.7600 x32,
> Windows 7/2008 R2 6.2.7600 x64.

А в вашей статье указана ХР. Как это можно объяснить?

gagoman Nov 26 2010 at 22:37

На XP не работает. Не знаю почему уже во 2-й заметке на Хабре дописывают XP.

gagoman Nov 26 2010 at 22:39

И вообще данный PoC, судя по if((vi.dwBuildNumber >= 6000 && !bIsWow64) || (vi.dwBuildNumber >= 7600 && bIsWow64)) расчитано на финальные билды x86.

matrosov Nov 26 2010 at 22:47

Данный конкретный PoC не работает, но сама уязвимость актуальна для этой платформы.

frol Nov 26 2010 at 23:01

Как я понял, дырка находится в UAC API. Я не вникал в устройство Мелкософтовских ОС, но я считал, что UAC впервые появился в Vista, я прав? Тогда как данная уязвимость может работать на ХР?

matrosov Nov 26 2010 at 23:05

Нет, уязвимость совсем в другом и UAC тут только к тому упомянут, что он замечательно обходится при помощи этой уязвимости :)

jimmi Nov 27 2010 at 10:54

А этот «exploit-db.com/exploits/15589/» работает. Правда после старта, система перезагружается =(

LMaster Nov 26 2010 at 22:33

Cookies в ядре не используются?

justrestless Nov 26 2010 at 22:47

Где же тролли?

kekekeks Nov 26 2010 at 23:09

Поздний вечер пятницы, тролли упилить пивом или чем покрепче, а потому явиться в тред не в состоянии.

naryl Nov 26 2010 at 23:19

РЕШЕТО!!!

А теперь дайте попить пива спокойно.

Mezomish Nov 26 2010 at 23:28

>Где же тролли?

В параллельном топике :)

lasthero Nov 26 2010 at 23:48

На лоре смакуют www.linux.org.ru/forum/talks/5611188

justrestless Nov 27 2010 at 00:36

Спасибо!

mIK_LH Nov 26 2010 at 22:52

Вечер уязвимостей на Хабре?)

netherneon Nov 26 2010 at 23:03

В любом случае кто то же должен сказать: РЕШЕТО!

UFO just landed and posted this here

MainNika Nov 27 2010 at 02:01

Дуршлаг!

systracer Nov 26 2010 at 23:13

Уязвимость действительно работает. Проверил на Win7 x86 (as is, без обновлений), после запуска эксплоита из-под ограниченного юзера можно добавить себя же в группу администраторов, после этого случается бсод, но после перезагрузки пользователь уже админ. На WinXP (если предварительно убрать проверку версии) под ограниченной учётной записью система просто вываливается в бсод.

systracer Nov 26 2010 at 23:17

Да, как и следовало ожидать, UAC молчит. Очень серьёзная уязвимость, чтобы хоть как-то снизить масштабы распространения заплатку должны добавить в SP1.

CyberCore Nov 26 2010 at 23:21

Ждем патч. И не надо кричать виндовз отстой, не бывает не уязвиого ПО.

naryl Nov 26 2010 at 23:28

Никто и не кричал, по крайней мере в этом топике.

Вот если бы комменты скатились в холивар Windows vs Linux, например, то обязательно нашлись бы фанатики, которые сказали бы:
1. Линукс не имеет уязвимостей
2. Виндовс не имеет уязвимостей
3. Линукс — отстой
4. Виндовс — отстой

И было бы весело. :)

Lisio Nov 27 2010 at 01:04

Linux имеет уязвимости. Уязвимости имеют Windows.

amarao Nov 27 2010 at 00:44

кричать «ведро» не надо, нужно просто ставить галочки. Например, в флейме любят писать, что мол, у майкрософта UAC, а у вас gksudo. Вот и ответ — UAC не UAC, а работать не мешает.

amirul Nov 27 2010 at 03:00

gksudo вообще не похож на UAC. Ни по решаемым задачам ни по реализации. Собственно в данном случае — это не обход UAC, а локальный EoP (что в общем тоже неприятно, но конкретно к UAC не имеет вообще никакого отношения).

digreen Nov 27 2010 at 00:34

Линуксоиды обиделись за недавнюю локальную уязвимость и оперативненько всем сообществом вздрюкнули злорадствующих виндузоидов, чтоб жизнь малиной не казалась. Вот они, кибервойны.