漏洞起因
边界条件错误
危险等级
低
影响系统
DAEMON Tools Pro Standard 4.41.0315.0262
DAEMON Tools Pro Advanced 4.41.0315.0262
Daemon Tools Lite 4.41.3.0173
不受影响系统
DAEMON Tools Pro Standard 5.0.0316.0317
DAEMON Tools Pro Advanced 5.0.0316.0317
Daemon Tools Lite 4.45.3.0297
危害
远程攻击者可以利用漏洞可使应用程序崩溃或以SYSTEM特权执行任意代码。
攻击所需条件
攻击者必须访问DAEMON Tools所在系统。
漏洞信息
DAEMON Tools是一款虚拟光驱软件。
处理dtsoftbus01.sys驱动中的0x00222850 IOCTL时存在索引错误，可被利用向任意内核地址写DWORD值。成功利用漏洞可导致应用程序崩溃或以SYSTEM特权执行任意代码。
测试方法
厂商解决方案
DAEMON Tools Pro 5.0.0316.0317和Daemon Tools Lite 4.45.3.0297已经修复此漏洞，建议用户下载使用：
http://www.daemon-tools.cc/eng/downloads
漏洞提供者
ADLab, VenusTech via Secunia
评论关闭。