Windowsカーネルにおける権限昇格が可能な脆弱性の検証レポートを発表（NTTデータ・セキュリティ）
NTTデータ・セキュリティ株式会社は11月26日、WindowsカーネルのRtlQueryRegistryValuesにおける権限昇格可能な脆弱性に関する検証レポートを公開した。この脆弱性は、RtlQueryRegistryValues APIに存在するもので、レジストリキー作成処理が正常に処理されず、バッファ
製品・サービス・業界動向
業界動向
同社では、Windows Vistaを検証ターゲットシステムとして、この脆弱性の再現性を検証した。検証は、ターゲットシステムにtestユーザでログインし、Windowsカーネル処理の脆弱性を利用した攻撃コードを実行することで、権限を昇格させるというものであった。この結果、攻撃コードの実行後ターゲットシステムにおいてシステム権限「NT AUTHORITYSYSTEM」に昇格している情報を表示できたことから、システム権限でのコマンド実行が可能になり、システム権限の奪取に成功したことが検証された。
http://www.nttdata-sec.co.jp/article/vulner.html
《ScanNetSecurity》
