Повышение привилегий в Trend Micro Internet Security Pro 2009

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки проверки входных данных, связанных с Irp объектом в методе "METHOD_NEITHER" в драйвере tmactmon.sys. Локальный пользователь может с помощью специально сформированного IOCTL запроса выполнить произвольный код на целевой системе с привилегиями учетной записи SYSTEM.

Благодарности: Уязвимость обнаружил Никита Тараканов, Positive Technologies Research Team.

URL производителя: www.trendmicro.com

Решение: Способов устранения уязвимости не существует в настоящее время.