MS10-021：Windows カーネルの脆弱性により、権限を昇格できることがあります（979683）

medium Nessus プラグイン ID 45508

Language:

概要

Windows カーネルは 8 つの脆弱性の影響を受けます。その一部により、ローカルの攻撃者は SYSTEM 権限でコードを実行できます。

説明

リモート Windows ホストで実行されているバージョンの Windows カーネルは、以下の 8 つの脆弱性の影響を受けます。

- Windows カーネルシステム呼び出しに渡されるレジストリキーの検証が不十分なため、Windows カーネルにサービス拒否脆弱性が存在します。
（CVE-2010-0234）

- カーネルがシンボリックリンクの値を処理する方法により、Windows カーネルにサービス拒否脆弱性が存在します。（CVE-2010-0235）

- レジストリキーからシンボリックリンクを抽出するときのメモリの割り当て方法により、Windows カーネルに権限昇格脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。
（CVE-2010-0236）

- Windows カーネルが、信頼されていないハイブと信頼されているハイブの間で、シンボリックリンクの作成を適切に制限しないとき、権限昇格脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、カーネルモードで任意のコードを実行することがあります。（CVE-2010-0237）

- Windows カーネルがレジストリキーを検証する方法に、サービス拒否脆弱性が存在します。
（CVE-2010-0238）

- 仮想パスからのレジストリキーの実際のパスをカーネルが決定する方法により、Windows カーネルにサービス拒否脆弱性が存在します。
（CVE-2010-0481）

- 特別に作り上げられた画像ファイルの不適切な検証により、Windows カーネルにサービス拒否脆弱性が存在します。（CVE-2010-0482）

- Windows カーネルが特定の例外を処理する方法により、Windows カーネルにサービス拒否脆弱性が存在します。（CVE-2010-0810）