BUGTRAQ ID: 29772
Deterministic Network Enhancer(DNE)是用于扩展Windows联网栈的软件包。
DNE的驱动程序实现上存在漏洞,本地攻击者可以通过对DNE驱动(dne2000.sys)发送特制的IOCTL请求导致以内核级权限执行任意指令。
Citrix Deterministic Network Extender 2.21.7.233 - 3.21.7.17464
Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.deterministicnetworks.com/support/dnesupport.asp target=_blank>http://www.deterministicnetworks.com/support/dnesupport.asp</a>
暂无评论