CVE-2007-1206 (CNNVD-200704-152)

HIGH
中文标题:
Windows VDM 0页面竞争条件本地权限提升漏洞
英文标题:
The Virtual DOS Machine (VDM) in the Windows Kernel in Microsoft Windows NT 4.0; 2000 SP4; XP SP2; S...
CVSS分数: 7.2
发布时间: 2007-04-10 21:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows内核在实现虚拟DOS机(VDM)时存在竞争条件错误，允许恶意的程序修改物理内存的最初4KB页面(被称为0页面)。 在初始化VDM过程中，NtVdmControl(3)所调用的NT!VdmpInitialize将0页面的内容拷贝到虚拟地址0，这样VDM就可以拥有系统的原始中断向量表(IVT)和BIOS数据区的副本。为了实现这个操作，VdmpInitialize使用SECTION_ALL_ACCESS打开\Device\PhysicalMemory，映射扇区的最先4KB，然后从这个映射memmove到虚拟地址0，如果出现了异常的话异常处理程序会解除映射并中断函数；如果memmove操作顺利完成的话也会立即解除映射。 但物理内存是以PAGE_READWRITE权限映射到用户态地址空间中的，因此恶意的线程可能在解除映射之前重新获得执行，然后通过写入映射直接修改0页面。尽管这个竞争条件的机会窗口很小，映射的基址是动态的，VdmpInitialize在每个进程中也只能成功执行一次，但本地登录的攻击者仍可以利用这个漏洞获得对系统的完全控制。

英文描述:

The Virtual DOS Machine (VDM) in the Windows Kernel in Microsoft Windows NT 4.0; 2000 SP4; XP SP2; Server 2003, 2003 SP1, and 2003 SP2; and Windows Vista before June 2006; uses insecure permissions (PAGE_READWRITE) for a physical memory view, which allows local users to gain privileges by modifying the "zero page" during a race condition before the view is unmapped.

CWE类型:
CWE-264
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
microsoft windows_2000 * - - cpe:2.3:o:microsoft:windows_2000:*:sp4:*:*:*:*:*:*
microsoft windows_2003_server gold - - cpe:2.3:o:microsoft:windows_2003_server:gold:*:*:*:*:*:*:*
microsoft windows_2003_server sp1 - - cpe:2.3:o:microsoft:windows_2003_server:sp1:*:*:*:*:*:*:*
microsoft windows_2003_server sp2 - - cpe:2.3:o:microsoft:windows_2003_server:sp2:*:*:*:*:*:*:*
microsoft windows_xp * - - cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
HPSBST02208 vendor-advisory
cve.org
访问
23367 vdb-entry
cve.org
访问
34011 vdb-entry
cve.org
访问
oval:org.mitre.oval:def:1639 vdb-entry
cve.org
访问
MS07-022 vendor-advisory
cve.org
访问
VU#337953 third-party-advisory
cve.org
访问
ADV-2007-1326 vdb-entry
cve.org
访问
20070410 EEYE: Windows VDM Zero Page Race Condition Privilege Escalation mailing-list
cve.org
访问
24834 third-party-advisory
cve.org
访问
1017898 vdb-entry
cve.org
访问
TA07-100A third-party-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
CVSS评分详情
7.2
HIGH
CVSS向量: AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS版本: 2.0
机密性
COMPLETE
完整性
COMPLETE
可用性
COMPLETE
时间信息
发布时间:
2007-04-10 21:00:00
修改时间:
2024-08-07 12:50:34
创建时间:
2025-11-11 15:32:42
更新时间:
2025-11-11 15:49:16
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2007-1206 2025-11-11 15:17:50 2025-11-11 07:32:42
NVD nvd_CVE-2007-1206 2025-11-11 14:52:10 2025-11-11 07:41:27
CNNVD cnnvd_CNNVD-200704-152 2025-11-11 15:08:56 2025-11-11 07:49:16
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:16
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200704-152; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200704-152
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:27
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.2; cvss_vector: NOT_EXTRACTED → AV:L/AC:L/Au:N/C:C/I:C/A:C; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 5; references_count: 13 → 12; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
  • cvss_score: 未提取 -> 7.2
  • cvss_vector: NOT_EXTRACTED -> AV:L/AC:L/Au:N/C:C/I:C/A:C
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 5
  • references_count: 13 -> 12
  • data_sources: ['cve'] -> ['cve', 'nvd']