Microsoft Windows内核模式驱动程序权限许可和访问控制漏洞

CNNVD-ID编号	CNNVD-201010-131	CVE编号	CVE-2010-2744
发布时间	2010-10-15	更新时间	2019-02-27
漏洞类型	权限许可和访问控制	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	microsoft

漏洞介绍

kernel-mode是操作系统的核心部分，包括设备驱动程序都运行在该模式。

Microsoft Windows XP SP2和SP3版本，Windows Server 2003 SP2版本，Windows Vista SP1和SP2，Windows Server 2008 Gold，SP2和R2版本，以及Windows 7中的内核模式驱动程序不能正确处理窗口类。本地用户可通过一个窗口获得特权，随后使用SetWindowLongPtr函数修改弹出菜单结构，或使用带有交换窗口信息指针的SwitchWndProc函数。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.microsoft.com/technet/security/Bulletin/MS10-073.mspx

参考网址

来源:MS

链接：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-073

来源:OVAL

链接：https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12085

来源:EXPLOIT-DB

链接：http://www.exploit-db.com/exploits/15894

来源:MISC

链接：http://mista.nu/blog/2010/12/01/windows-class-handling-gone-wrong/

受影响实体

Microsoft Windows_xp:Sp3 Microsoft Windows_xp:-:Sp2:X64 Microsoft Windows_server_2003:Sp2:X64 Microsoft Windows_2003_server:Sp2:Itanium Microsoft Windows_vista:Sp1