CVE-2024-55413

Nome do Software Vulnerável e Versões Afetadas SUNIX Parallel Driver x64 versão 10.1.0.0

Descrição Existe uma vulnerabilidade no driver snxppamd.sys, permitindo que usuários com baixos privilégios leiam e gravem em portas de E/S arbitrárias por meio de solicitações IOCTL especialmente elaboradas. Isso pode ser explorado para escalonamento de privilégios, execução de código com altos privilégios e divulgação de informações. Os drivers assinados também podem ser usados para contornar a política de assinatura de drivers da Microsoft para implantar código malicioso.

Recomendações Para o SUNIX Parallel Driver x64 versão 10.1.0.0, considere desabilitar o driver snxppamd.sys até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso às solicitações IOCTL vulneráveis para minimizar o risco de escalonamento de privilégios e execução de código. Evite usar o driver vulnerável para operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.