Microsoft Security Bulletin MS15-008 - Importante

Vulnerabilidade no driver do modo kernel do Windows pode permitir a elevação de privilégio (3019215)

Publicado em: 13 de janeiro de 2015

Versão: 1.0

Resumo executivo

Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Microsoft Windows. A vulnerabilidade pode permitir a elevação de privilégio se um invasor executar um aplicativo especialmente criado em um sistema afetado. Um invasor deve ter credenciais de logon válidas e ser capaz de fazer logon localmente para explorar a vulnerabilidade.

Esta atualização de segurança é classificada como Importante para todas as edições com suporte do Windows Server 2003, Windows Vista, Windows Server 2008 (exceto edições Itanium), Windows 7, Windows Server 2008 R2 (exceto edições Itanium), Windows 8, Windows Server 2012, Windows RT, Windows 8.1, Windows Server 2012 R2 e Windows RT 8.1. Para obter mais informações, consulte a seção Softwares afetados.

A atualização de segurança elimina a vulnerabilidade corrigindo como os níveis de representação são validados e aplicados. Para obter mais informações sobre a vulnerabilidade, consulte a seção Informações sobre a vulnerabilidade.

Para obter mais informações sobre essa atualização, consulte o artigo 3019215 da Base de Dados de Conhecimento Microsoft.

Softwares afetados

As seguintes versões ou edições de software são afetadas. As versões ou edições que não estão listadas já passaram do ciclo de vida de suporte ou não são afetadas. Para determinar o ciclo de vida de suporte para sua versão ou edição de software, consulte Ciclo de Vida do Suporte da Microsoft.

^[1]Os sistemas que executam o Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 ou Windows Server 2012 R2 serão afetados somente se o recurso Experiência Desktop estiver instalado. A atualização não será oferecida a esses sistemas se o recurso Experiência Desktop não estiver instalado.

^[2]Esta actualização está disponível apenas através do Windows Update .

Classificações de gravidade e identificadores de vulnerabilidade

As classificações de gravidade a seguir pressupõem o impacto máximo potencial da vulnerabilidade. Para obter informações sobre a probabilidade, dentro de 30 dias após o lançamento deste boletim de segurança, da possibilidade de exploração da vulnerabilidade em relação à sua classificação de gravidade e impacto à segurança, consulte o Índice de exploração no resumo de boletins de janeiro.

Informações de vulnerabilidade

Vulnerabilidade de elevação de privilégio do WebDAV - CVE-2015-0011

Existe uma vulnerabilidade de elevação de privilégio no driver de modo kernel (mrxdav.sys) WebDAV quando ele não consegue validar e impor corretamente os níveis de representação. Um invasor que explorar com êxito essa vulnerabilidade poderá ignorar a segurança em nível de representação e obter privilégios elevados em um sistema de destino, o que poderá permitir interceptar solicitações WebDAV para arquivos de qualquer servidor (incluindo sites corporativos do SharePoint) e redirecionar essas solicitações de arquivo para retornar quaisquer arquivos potencialmente mal-intencionados de sua escolha.

Para explorar esta vulnerabilidade, um intruso teria primeiro de iniciar sessão no sistema e, em seguida, executar uma aplicação especialmente concebida para o efeito. A interação do usuário é necessária para explorar essa vulnerabilidade. A atualização elimina a vulnerabilidade corrigindo como o driver do modo kernel do Windows valida os níveis de representação.

A Microsoft recebeu informações sobre esta vulnerabilidade através da divulgação coordenada de vulnerabilidades. Quando este boletim de segurança foi publicado originalmente, a Microsoft não tinha recebido nenhuma informação que indicasse que esta vulnerabilidade tinha sido utilizada publicamente para atacar clientes.

Fatores atenuantes

Os seguintes fatores atenuantes podem ser úteis em sua situação:

• Um intruso tem de ter credenciais de início de sessão válidas e ser capaz de iniciar sessão localmente para explorar esta vulnerabilidade.

Soluções Alternativas

As seguintes soluções alternativas podem ser úteis em sua situação:

• Desativar driver WebDAV

  Observação Usar o Editor do Registro incorretamente pode causar problemas sérios que podem exigir a reinstalação do sistema operacional. A Microsoft não garante que problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. Use o Editor do Registro por sua conta e risco. Para obter informações sobre como editar o Registro, consulte o tópico da Ajuda "Alterando chaves e valores" no Editor do Registro (Regedit.exe) ou exiba os tópicos da Ajuda "Adicionar e excluir informações no Registro" e "Editar dados do Registro" no Regedt32.exe.

  Método interativo:

  1. Abra o Editor do Registro.

  2. Localize e clique na seguinte subchave do Registro:

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxDAV
     

  3. Clique no menu Arquivo e selecione Exportar.

  4. Na janela Exportar arquivo do Registro, digite "MRxDAV_configuration_backup.reg" e clique em Salvar.

  5. No Editor do Registro, clique duas vezes no valor DWORD chamado Iniciar, altere o campo Dados do valor para 4 e clique em OK.

  6. Saia do Editor do Registro e reinicie o sistema.

  Usando o script de implantação gerenciado:

  1. Use o seguinte comando de script de implantação gerenciado para fazer uma cópia de backup das chaves do Registro WebDAV:

     regedit /e MRxDAV_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MRxDAV
     

  2. Salve o texto a seguir em um arquivo com um arquivo . Extensão REG (por exemplo, "Disable_MRxDAV.reg"):

     Windows Registry Editor Version 5.00 
     HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MRxDAV]Start"=dword:00000004
     

  3. Use o seguinte comando no sistema de destino para executar o script do Registro criado na etapa anterior:

     Regedit /s Disable_MRxDAV.reg
     

  4. Reinicie o sistema.

  Impacto da solução alternativa. Essa solução alternativa impede o acesso a compartilhamentos WebDAV (como sites do SharePoint) por aplicativos que dependem do suporte interno do Windows para WebDAV. Os aplicativos que fornecem seu próprio suporte a WebDAV (como algumas versões de aplicativos do Microsoft Office) não serão afetados.

  Como desfazer a solução alternativa.

  Método interativo:

  1. Abra o Editor do Registro.
  2. Clique no menu Arquivo e selecione Importar.
  3. Na janela Importar Arquivo do Registro, selecione "MRxDAV_configuration_backup.reg" e clique em Abrir.
  4. Reinicie o sistema.

  Usando o script de implantação gerenciado:

  Execute o seguinte comando em um prompt de comando elevado para restaurar o registro para seu estado original e, em seguida, reinicie o sistema:

  Regedit /s MRxDAV_configuration_backup.reg
  

Implantação de atualização de segurança

Para obter informações sobre a Implantação da Atualização de Segurança, consulte o artigo da Base de Dados de Conhecimento Microsoft mencionado no Resumo Executivo.

Agradecimentos

A Microsoft reconhece os esforços daqueles na comunidade de segurança que nos ajudam a proteger os clientes por meio da divulgação coordenada de vulnerabilidades. Consulte Agradecimentos para obter mais informações.

Aviso de isenção de responsabilidade

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

Revisões

• V1.0 (13 de janeiro de 2015): Boletim publicado.

Página gerada em 24/02/2015 11:45Z-08:00.