Kort vurdering:
Kritisk: Mindre kritisk
Betydning: Sikkerhedsomgåelse
Rettighedseskalering
Hvor: Lokalt System
SA ID: SA17408
Berørt software:
First4Internet XCP Content Management
Beskrivelse:
Der er rapporteret en sårbarhed og et sikkerhedsproblem i First4Internet XCP DRM softwaren der benyttes til at afspille Sony kopi-beskyttede musik CD'ere, som kan udnyttes af ondsindede, lokale brugere til at opnå eskalerede rettigheder og skjule bestemte handlinger på et sårbart system for en administrator.
1) Sikkerhedsproblemet skyldes at "aries.sys" device driveren skjuler alle filer, registry nøgler og processer på systemet der har navne der starter med "$sys$", uanset om filen er en del af XCP softwaren. Dette kan udnyttes af ondsindede brugere og malware til at skjule filer og processer fra administratoren ved at benytte "$sys$" i startet af navnet.
2) Nogle uspecificerede fejl i driveren kan udnyttes til at korrumpere kernel hukommelse og potentielt gør det muligt at eksekvere vilkårlig kode i kernel space.
Løsning:
Benyt et andet produkt.
Rapporteret af / Kredit:
1) Mark Russinovich, Sysinternals.
2) David Maynor, ISS.
Forløb:
16-11-2005: Tilføjede information om yderligere sårbarhed. Opdaterede beskrivelse, original advisory og rapporteret af.
Relaterede Advisories:
Sony CD First4Internet XCP afinstallerings-ActiveX sårbarhed
