CVE:CVE-2008-1140
CNNVD:CNNVD-200803-035
DESlock+是一款对文件和文件夹进行加密的设备。
DLMFDISK.sys 1.2.0.27 in DESlock+ 3.2.6以及之前的版本中的DLMFDISK.sys 1.2.0.27允许本地用户借助一个对\\.\DLKFDisk_Control的特定的DLKFDISK_IOCTL请求获取特权。\\.\DLKFDisk_Control会重写与mounted pseudo-filesystem相连的数据结构。该漏洞又称"ring0 SYSTEM"漏洞。
solution:Upgrade deslock deslock to a higher version than 3.2.6,and avoid the version (,3.2.6]