CVE:CVE-2008-5725
CNNVD:CNNVD-200812-449
PowerStrip是功能强大的显卡、屏幕功能配置工具。
PowerStrip的pstrip.sys驱动允许不可信任的用户态代码传送内核地址参数。由于没有正确地验证Irp参数，攻击者可以使用有漏洞的IOCTL(0x800020A8)用常数LONGLONG值0x00覆盖任意内存，导致执行任意内核态代码。一旦加载，所有用户都可以访问有漏洞的内核模块。在引导系统后该内核模块会一直处于加载状态，重启后会自动加载驱动。
solution:Upgrade entechtaiwan powerstrip to a higher version than 3.84,3.00,3.01,3.02,3.10,3.11,3.12,3.15,3.16,3.18,3.20,3.25,3.26,3.28,3.29,3.30,3.40,3.43,3.44,3.45,3.46,3.47,3.49,3.50,3.51,3.52,3.53,3.54,3.55,3.56,3.57,3.58,3.59,3.60,3.61,3.62,3.63,3.64,3.65,3.70,3.72,3.73,3.74,3.75,3.76,3.77,3.78,3.80,3.81,3.83,and avoid the version (,3.84],3.00,3.01,3.02,3.10,3.11,3.12,3.15,3.16,3.18,3.20,3.25,3.26,3.28,3.29,3.30,3.40,3.43,3.44,3.45,3.46,3.47,3.49,3.50,3.51,3.52,3.53,3.54,3.55,3.56,3.57,3.58,3.59,3.60,3.61,3.62,3.63,3.64,3.65,3.70,3.72,3.73,3.74,3.75,3.76,3.77,3.78,3.80,3.81,3.83