PowerStrip pstrip.sys驱动本地权限提升漏洞 CVE-2008-5725 CNNVD-200812-449 CNVD-2008-6278
7.2
AV
AC
AU
C
I
A
发布：
2008-12-26
修订：
2017-09-29
PowerStrip是功能强大的显卡、屏幕功能配置工具。 PowerStrip的pstrip.sys驱动允许不可信任的用户态代码传送内核地址参数。由于没有正确地验证Irp参数，攻击者可以使用有漏洞的IOCTL(0x800020A8)用常数LONGLONG值0x00覆盖任意内存，导致执行任意内核态代码。一旦加载，所有用户都可以访问有漏洞的内核模块。在引导系统后该内核模块会一直处于加载状态，重启后会自动加载驱动。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有50条受影响产品信息
