您现在的位置是:国内新闻 >>正文
npf sys(npf sys)
国内新闻82人已围观
简介导读 大家好,小豆豆来为大家解答以上的问题。npf sys,npf sys这个很多人还不知道,现在让我们一起来看看吧!1、进程位置: system32drivers程 ...
导读 大家好,小豆豆来为大家解答以上的问题。npf sys,npf sys这个很多人还不知道,现在让我们一起来看看吧!1、进程位置: system32drivers程 大家好,小豆豆来为大家解答以上的问题。npf sys,npf sys这个很多人还不知道,现在让我们一起来看看吧!1、进程位置: system32drivers程序名称:程序用途: wincap的一个驱动进程分析: WinPcap是WIN32平台上的网络分析和捕获数据包的链接库。2、WinPcap的NPF.SYS驱动实现上存在漏洞,本地攻击者可能利用此漏洞提升自己的权限。3、NPF.SYS驱动没有对传送给IOCTL 9031(BIOCGSTATS)的中断请求报文(IRP)参数执行充分的验证,如果向这个IOCTL发送了恶意参数,就可能导致覆盖任意内核内存。4、在默认安装中,只有在管理员使用了依赖于WinPcap的应用程序并初始化WinPcap时才会加载有漏洞的驱动。5、一旦加载,普通用户也可访问有漏洞的驱动,且在程序退出时也不会卸载驱动,除非手动卸载,否则攻击者仍可访问。6、 如果在安装时选择了允许普通用户访问选项,攻击者就可以访问有漏洞的驱动,利用这个漏洞以内核权限执行任意指令。7、处理:删除它可能会对部分网络应用程序造成影响。8、 追问: 可我没下wincap啊? 回答: 很多软件要用到wincap,可能是你安装其他软件时,那个软件安装上的。9、 补充: 你要是不放心,可以把那个文件提交到这个网站在线扫描一下,。本文到此分享完毕,希望对大家有所帮助。
Tags:
下一篇:晋州一工厂发生爆炸(晋州车祸)
相关文章
msn组合(msn怎么用)
国内新闻导读 大家好,小思来为大家解答以上的问题。msn组合,msn怎么用这个很多人还不知道,现在让我们一起来看看吧!1、msn是微软系统自带的通讯软件和腾 ...
【国内新闻】
阅读更多店集贡米_安徽淮南有什么好吃的推荐嘛-美食特产
国内新闻安徽淮南有什么好吃的推荐嘛?说到安徽淮南就不得不提有名的店集贡米了。如果你想了解安徽淮南特产美食店集贡米就跟着知识百科一起看看本篇文章吧,希望会对您有所帮助。“店集贡米”具有乳、香、亮、软四大特点。独 ...
【国内新闻】
阅读更多安东萝卜干_江苏涟水有什么好吃的推荐嘛-美食特产
国内新闻江苏涟水有什么好吃的推荐嘛?说到江苏涟水就不得不提有名的安东萝卜干了。如果你想了解江苏涟水特产美食安东萝卜干就跟着知识百科一起看看本篇文章吧,希望会对您有所帮助。安东萝卜干是一道美味可口的汉族名菜,属 ...
【国内新闻】
阅读更多