| Nature du problème : |
 |
| Une vulnérabilité a été découverte dans le client Novell pour les systèmes Windows 2000/XP/2003. Elle permet à un utilisateur non privilégié d'un système vulnérable de prendre le contrôle de ce dernier. |
|
| Contexte technique : |
|
| Lors de l'installation d'un client Novell sur un système Windows, le pilote "nicm.sys" est chargé au démarrage du système. Ce pilote permet à un utilisateur du système d'ouvrir le périphérique "\\.\nicm" et de faire des appels IOCTL. |
|
| Analyse détaillée : |
|
| Cette vulnérabilité est due à une erreur de validation de données par le pilote "nicm.sys" lors du traitement des arguments passés à certains gestionnaires IOCTL. Elle peut permettre à un utilisateur local, via des données spécifiques, d'exécuter du code arbitraire sur le système avec les privilèges "SYSTEM". |
|
