otofoto/cve-2010-5230
ثغرات متعددة في مسار البحث غير الموثوق في MicroStation 7.1 تسمح للمستخدمين المحليين برفع الامتيازات عبر ملف حصان طروادة (1) mptools.dll، (2) baseman.dll، (3) wintab32.dll، أو (4) wintab.dll في دليل العمل الحالي، كما هو موضح من خلال دليل يحتوي على ملف .hln أو .rdl. ملاحظة: بعض هذه التفاصيل تم الحصول عليها من معلومات طرف ثالث.
ثغرات متعددة في مسارات البحث غير الموثوقة في MicroStation 7.1 تسمح للمستخدمين المحليين برفع الامتيازات عبر ملف (1) mptools.dll، (2) baseman.dll، (3) wintab32.dll، أو (4) wintab.dll الضار في دليل العمل الحالي، كما هو موضح من خلال دليل يحتوي على ملف .hln أو .rdl. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.
مرحبًا يا رفاق،
بعد التجربة مع مجموعة أدوات اختطاف DLL في ويندوز، حصلت على إثبات المفهوم (POC) للاستغلال لبرنامج تصميم الأنابيب Bentley Microstation 7.1 و Nero 8.2.8.0 و Quicktime PictureViewer 7.6.5
Bentley Microstation 7.1:
الملف: Ustation.exe نوع الملف: hln اختطاف DLL: mptools.dll الملف: Ustation.exe نوع الملف: rdl اختطاف DLL: baseman.dll, wintab32.dll, wintab.dll
Nero 8.2.8.0
الملف: nero.exe نوع الملف: nab اختطاف DLL: bcgpoleacc.dll
Quicktime PictureViewer 7.6.5
الملف: pictureviewer.exe نوع الملف: mac, pct, pic, pict, pnt, pntg, qti, qtif اختطاف DLL: cfnetwork.dll الملف: pictureviewer.exe نوع الملف: pct, pic, pict, pnt, pntg, qti, qtif اختطاف DLL: corefoundation.dll
رابط تحميل POC المُنشأة
لحالات الاختبار - http://reach2kalyan.blogspot.com/2010/08/playing-with-dll-hijack-bug.html
