CVE:CVE-2009-0686
CNNVD:CNNVD-200904-003
趋势科技的Internet Security是一套可适合保护家庭用户多台计算机的网络安全产品。
Internet Security的tmactmon.sys驱动的IOCTL处理器对IOCTL调用使用了METHOD_NEITHER通讯方式，但没有正确地验证Irp对象相关的缓冲区数据，这允许本地用户获得SYSTEM权限。
solution:Upgrade trendmicro internet_security to a higher version than 2008,2009,and avoid the version 2008,2009