PT-2020-13596 · Nzxt · Nzxt Cam+1
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
NZXT CAM versão 4.8.0
Descrição
Existe uma falha de escalonamento de privilégios na funcionalidade do driver WinRing0x64 IRP 0x9c402088. Essa falha pode ser acionada por um pacote de solicitação de E/S (IRP) especialmente criado, permitindo que um invasor envie um IRP malicioso e obtenha privilégios elevados.
Recomendações
Para o NZXT CAM versão 4.8.0, atualize para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso à funcionalidade do driver WinRing0x64 IRP 0x9c402088 até que um patch esteja disponível.
Exploit
Correção
Missing Authorization
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nzxt Cam
Winring0X64 Driver