PT-2021-14775

CVE-2021-21790

·

Publicado

2021-08-05

·

Atualizado

2022-07-29

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IOBit Advanced SystemCare Ultimate versão 14.2.0.220
Descrição
Existe uma vulnerabilidade de divulgação de informações na forma como o driver lida com solicitações de leitura de E/S privilegiadas. Um pacote de solicitação de E/S (IRP) especialmente criado pode levar a leituras privilegiadas no contexto de um driver, resultando na divulgação de informações confidenciais do kernel. A instrução IN pode ler dois bytes do dispositivo de E/S especificado, potencialmente vazando dados confidenciais do dispositivo para usuários sem privilégios.
Recomendações
Para o IOBit Advanced SystemCare Ultimate versão 14.2.0.220, considere desativar o tratamento de solicitações de leitura de E/S privilegiadas pelo driver como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a dados confidenciais do dispositivo para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-782: Exposed IOCTL with Insufficient Access Control
Identificadores relacionados
CVE-2021-21790
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com