PT-2022-12255
CVE-2021-44899
·
Publicado
2022-02-04
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
MSI Center versões 1.0.31.0 e anteriores
Descrição
O problema está relacionado a várias vulnerabilidades de escalonamento de privilégios nos componentes de driver atidgllk.sys, atillk64.sys, MODAPI.sys, NTIOLib.sys, NTIOLib X64.sys, WinRing0.sys e WinRing0x64.sys. Essas vulnerabilidades podem ser acionadas pelo envio de solicitações IOCTL específicas.
Recomendações
Para o MSI Center versão 1.0.31.0 e anteriores, atualize para uma versão posterior à 1.0.31.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos componentes de driver vulneráveis até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾