> SafeDisc Secdrv.SYS本地特权升级漏洞

SafeDisc Secdrv.SYS本地特权升级漏洞

CNNVD-ID编号	CNNVD-200603-217	CVE编号	CVE-2006-1197
发布时间	2006-03-13	更新时间	2006-03-14
漏洞类型	设计错误	漏洞来源	The person who discovered this vulnerability wishes to remain anonymous.
危险等级	高危	威胁类型	本地
厂商	macrovision

漏洞介绍

由于SafeDisc为secdrv.sys驱动器安装不带安全许可的驱动服务，远程攻击者可通过改变配置指向一个恶意程序而取得特权。

漏洞补丁

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。

参考网址

来源: BID

名称: 17070

链接：http://www.securityfocus.com/bid/17070

来源: BUGTRAQ

名称: 20060311 Copy protection scheme SafeDisc allows privilege escalation

链接：http://www.securityfocus.com/archive/1/archive/1/427410/100/0/threaded

受影响实体

Macrovision Safedisc

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-217