2345安全卫士某驱动运用漏洞
发表时间：2022-07-03 来源：学卫网整理相关软件相关文章人气：
2345安全卫士采用最新的云计算技术以及全新的第三代查杀引擎，5重环绕式系统防护有效查杀各类新型流行木马。占用电脑磁盘空间小，闪电查杀更快更安全。
2345安全卫士某驱动存在可提权的任意地址写入漏洞.
2345安全卫士某驱动的IRP_MJ_DEVICE_CONTROL分发例程没有校验调用者Token， 也没有严格检验输入输出参数，导致出现可提权(user->system)、任意地址写入、可利用的内核漏洞.
在WINXPsp3x86上，安装官网的2345安全卫士，创建普通用户test，切换到test用户，执行exploit样本e2345.exe，explorer启动的e2345.exe的用户名变成了system, 见下图
解决方案：
1. 严格校验调用者Token是否是Admin;
2. 严格检验输入输出参数.
就爱阅读www.92to.com网友整理上传,为您提供最全的知识大全,期待您的分享，转载请注明出处。
2345安全卫士友情提醒：建议每7日进行漏洞修复，及时修复漏洞可保证系统安全。
软件下载：
