PT-2020-13628

CVE-2020-13634

·

Publicado

2020-05-29

·

Atualizado

2020-05-29

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Windows Master (também conhecido como Windows Optimization Master) versão 7.99.13.604
Descrição
A vulnerabilidade permite que usuários locais provoquem uma negação de serviço (BSOD) ou causem outros impactos não especificados devido à falta de validação dos valores de entrada do IOCtl 0xF1002558. Isso ocorre no arquivo de driver WoptiHWDetect.SYS.
Recomendações
Para o Windows Master (também conhecido como Windows Optimization Master) versão 7.99.13.604, considere desativar o arquivo de driver WoptiHWDetect.SYS como uma solução temporária para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2020-13634
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com