CVE-2003-1233 in Integrity Protection Driver

Tóm tắt

Bởi VulDB • 29/06/2026

Trình điều khiển Pedestal Software Integrity Protection Driver (IPD) phiên bản 1.3 và các phiên bản cũ hơn cho phép những kẻ tấn công có đặc quyền, chẳng hạn như rootkits, vượt qua các giới hạn truy cập tệp vào nhân Windows bằng cách sử dụng hàm NtCreateSymbolicLinkObject để tạo liên kết tượng trưng đến \Device\PhysicalMemory hoặc (2) đến một chữ cái ổ đĩa bằng lệnh subst.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/10/2005
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-21165
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.01633
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1233
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1233/