趋势科技的Internet Security是一套可适合保护家庭用户多台计算机的网络安全产品。 Internet Security的tmactmon.sys驱动的IOCTL处理器对IOCTL调用使用了METHOD_NEITHER通讯方式,但没有正确地验证Irp对象相关的缓冲区数据,这允许本地用户获得SYSTEM权限。
趋势科技的Internet Security是一套可适合保护家庭用户多台计算机的网络安全产品。 Internet Security的tmactmon.sys驱动的IOCTL处理器对IOCTL调用使用了METHOD_NEITHER通讯方式,但没有正确地验证Irp对象相关的缓冲区数据,这允许本地用户获得SYSTEM权限。