Novell Client for Windows 'nicm.sys'本地权限提升漏洞

CVE编号

CVE-2013-3956

利用情况

暂无

补丁情况

N/A

披露时间

2013-08-01
漏洞描述
Novell Client可以让windows用户直接从windows使用高级Novell服务,并浏览Novell认证的目录,提供了Windows与NetWare和OESLinux的连接。

在NICM.SYS处理"NICM_IOCTL_REQUEST_REPLY" (0x143B6B) IOCTL请求时存在一个执行劫持错误，允许本地攻击者利用漏洞以内核上下文执行任意代码。
解决建议
目前没有详细解决方案提供：
https://www.novell.com/documentation/windows_client/
参考链接
http://pastebin.com/GB4iiEwR
http://www.exploit-db.com/exploits/26452
http://www.exploit-db.com/exploits/27191
http://www.novell.com/support/kb/doc.php?id=7012497
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 novell client 2.0 -
运行在以下环境
应用 novell client 4.91 -
CVSS3评分
7.2
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
AV:L/AC:L/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
CWE-264 权限、特权和访问控制
阿里云安全产品覆盖情况