PT-2020-13592 · Nzxt · Nzxt Cam+1
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
NZXT CAM versão 4.8.0
Descrição
Existe uma vulnerabilidade de escalonamento de privilégios na funcionalidade do driver WinRing0x64 IRP 0x9c40a148. Isso permite que um invasor obtenha privilégios elevados enviando um pacote de solicitação de E/S (IRP) especialmente criado. Um invasor pode acionar essa vulnerabilidade enviando um IRP malicioso.
Recomendações
Para o NZXT CAM versão 4.8.0, atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o acesso à funcionalidade do driver WinRing0x64 IRP 0x9c40a148 até que um patch esteja disponível.
Exploit
Correção
Missing Authorization
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nzxt Cam
Winring0X64 Driver