Online Armor个人防火墙IOCTL请求本地权限提升漏洞

BUGTRAQ ID: 35227 Online Armor是澳大利亚Tall Emu开发的个人防火墙。 Online Armor防火墙的OAmon.sys驱动在处理用户所提交的IOCTL请求时没有执行正确的地址空间验证，本地非特权用户可以向任意地址写入任意数据，导致执行任意内核态代码。 ... .text:00013E8D @@ioctl_830020C3: .text:00013E8D mov eax, [ebp+OutputBuffer] ; UserBuffer .text:00013E90 mov dword ptr [eax], 1 ; UserBuffer[0] = 1 .text:00013E96 mov eax, edi .text:00013E98 mov dword ptr [eax], 4 .text:00013E9E jmp @@return_false ... Tall Emu Online Armor Personal Firewall v3.5 Tall Emu Online Armor Personal Firewall AV+ 厂商补丁： Tall Emu -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.tallemu.com/product_overview.html" target="_blank" rel=external nofollow>http://www.tallemu.com/product_overview.html</a>