Sony SunnComm MediaMax DRM软件不安全目录许可

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Secunia Advisory: SA17933

Sony SunnComm MediaMax DRM软件不安全目录许可

Jesse Burns和Alex Stamos已经报道了在SunnComm MediaMax中的一个安全问题，可被本地恶意攻击者利用获得扩大的特权。

这个安全问题的发生是由于不安全的默认目录ACLS被设置在"SunnComm Shared"目录，从而允许"everyone"完全访问目录。可被非管理员用户修改安装文件，和潜在的获得扩大的特权通过使用恶意程序代替MMX.exe程序。当其他的用户插入MediaMax保护CD时自动执行MMX.exe。

手工改变ACL目录无效，因为下次播放MediaMax保护CD是将恢复不安全的许可。

已经报道了在SunnComm MediaMax 5.0.21.0版本中的漏洞，其他版本也可能受到影响。

测试方法：

无

解决方法：

升级到已纠错版本。

http://sonybmg.com/mediamax/