微軟視窗 LRPC 用戶端緩衝區溢位漏洞

最後更新 2013年12月13日發佈日期: 2013年12月11日 843 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

微軟本機遠端程序呼叫 (LRPC) 中存在權限提高漏洞，攻擊者可偽造 LRPC 伺服器並使用蓄意製作的 LPC 連接埠訊息，在 LRPC 用戶端上造成堆疊式緩衝區溢位的情況。LRPC 會於內部使用微軟本機程序呼叫 (LPC)。因此實際上，如果未正確實作，任何 LPC 使用者都可能受此漏洞影響。成功利用此漏洞的攻擊者便可安裝程式，檢視、變更或刪除資料，或建立具有完整系統管理員權限的新帳戶。