CVE-2008-1139
DESlock+ 3.2.6 और इससे पहले के संस्करण, जब DLMFENC.sys 1.0.0.26 और DLMFDISK.sys 1.2.0.27 उपस्थित हों, स्थानीय उपयोगकर्ताओं को \.\DLKPFSD_Device पर एक निश्चित DLMFENC_IOCTL अनुरोध के...
- प्रकाशित
- 4 मार्च 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 फ़र॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 58.2%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DESlock+ 3.2.6 और इससे पहले के संस्करण, जब DLMFENC.sys 1.0.0.26 और DLMFDISK.sys 1.2.0.27 उपस्थित हों, स्थानीय उपयोगकर्ताओं को \\.\DLKPFSD_Device पर एक निश्चित DLMFENC_IOCTL अनुरोध के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देते हैं, जो एक पॉइंटर को अधिलेखित कर देता है, जिसे "ring0 link list zero SYSTEM" भेद्यता के रूप में जाना जाता है।
स्रोत
mu-b · windows · 18 फ़र॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।