MS10-021：Windows 内核中的漏洞可允许权限提升 (979683)

medium Nessus 插件 ID 45508

语言：

简介

Windows 内核受到八个漏洞的影响，包括某些允许本地攻击者通过 SYSTEM 权限执行代码的漏洞。

描述

远程 Windows 主机正在运行的 Windows 内核版本受到八个漏洞的影响：

- 由于对传递给 Windows 内核系统调用的注册表项的验证不足，Windows 内核中存在拒绝服务漏洞。
(CVE-2010-0234)

- Windows 内核中存在拒绝服务漏洞，这是内核处理符号链接值的方式所致。(CVE-2010-0235)

- 由于从注册表项中提取符号链接时分配内存的方式，Windows 内核中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。
(CVE-2010-0236)

- Windows 内核未正确限制不信任和信任的注册表配置单元之间的符号链接创建时存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。(CVE-2010-0237)

- Windows 内核对注册表项进行验证的方式中存在拒绝服务漏洞。
(CVE-2010-0238)

- 由于内核从注册表项的虚拟路径中解析其真实路径的方式，Windows 内核中存在拒绝服务漏洞。
(CVE-2010-0481)

- Windows 内核中存在拒绝服务漏洞，这是未正确验证特别构建的图像文件所致。(CVE-2010-0482)

- Windows 内核中存在拒绝服务漏洞，这是内核处理某些异常的方式所致。(CVE-2010-0810)