Microsoft предупреждает об эксплуатации CVE-2013-5065 ITW
На этой неделе стало известно, что злоумышленники используют незакрытую на текущий момент уязвимость CVE-2013–5065 типа elevation of privilege (EoP) в Microsoft Windows XP и Server 2003 при организации направленных атак для поднятия своих полномочий в системе. Уязвимость не относится к типу RCE (Remote Code Execution), а используется только для обхода ограничений user-mode на исполнение кода в системном адресном пространстве. Используя баг в драйвере NDProxy.sys, злоумышленники могут исполнить свой код в режиме ядра. 
Сам шелл-код, который выполняет операцию эксплуатации уязвимой версии ndproxy, доставляется через вредоносный PDF-документ и используется совместно с применением уязвимости CVE-2013–3346 в Adobe Reader, Acrobat, которая позволяет обходить ограничения sandboxing в ридере и исполнить произвольный код (Adobe Reader sandbox bypass). CVE-2013–3346 была закрыта Adobe еще в августе этого года бюллетенем APSB13–15 и не грозит пользователям с обновленными версиями этих программ.Читать дальше →
