正文

Microsoft Windows XP系统恢复文件夹权限不正确漏洞

admin
admin V管理员 /0 评论 /9 阅读
0413
此篇文章发布距今已超过1111天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2002-2324

利用情况

暂无

补丁情况

N/A

披露时间

2002-12-31
漏洞描述
Microsoft Windows XP是微软公司开发的操作系统。Microsoft Windows XP中的系统恢复(System Restore)文件没有很好的受NTFS ACL保护，本地攻击者可以利用这个漏洞获得系统敏感信息。Microsoft Windows XP把系统恢复文件存储在"System Volume Information"目录中，这个目录自身受ACL保护，因此普通用户不能访问系统恢复文件，但是系统恢复目录下的子目录没有正确受NTFS ACL保护，所有本地用户都可以通过直接访问指定子目录而访问目录中的任何文件。造成敏感信息泄露。
解决建议
Microsoft---------目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：Microsoft Windows XP Professional :Microsoft Upgrade Windows XP Service Pack 1http://www.microsoft.com/WindowsXP/pro/downloads/servicepacks/sp1/default.asp
参考链接
http://archives.neohapsis.com/archives/bugtraq/2002-10/0070.html
http://www.iss.net/security_center/static/10279.php
http://www.securityfocus.com/bid/5894
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 microsoft windows_xp * -
CVSS3评分 7.2
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 完全地
  • 保密性 完全地
  • 完整性 完全地
AV:L/AC:L/Au:N/C:C/I:C/A:C CWE-ID 漏洞类型 CWE-264 权限、特权和访问控制