BDU:2018-01559

Опубликовано: 25 сент. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость утилиты для оптимизации IOBit Advanced SystemCare связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

IOBit Software

Наименование ПО

Advanced SystemCare

Версия ПО

до 1.2.0.5 включительно (Advanced SystemCare)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows 7 -

Microsoft Corp Windows 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Запретить доступ к команде wrmsr из пользовательского режима или ограничить значения доступных для редактирования регистров

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-16711
CVE

EPSS

Процентиль: 92%

0.08722

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2018-16711

CVSS3: 8.8

nvd

больше 7 лет назад

IObit Advanced SystemCare, which includes Monitor_win10_x64.sys or Monitor_win7_x64.sys, 1.2.0.5 (and possibly earlier versions) allows a user to send an IOCTL (0x9C402088) with a buffer containing user defined content. The driver's subroutine will execute a wrmsr instruction with the user's buffer for input.

GHSA-4g9w-hcf4-wx2j

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 92%

0.08722

Низкий

8.8 High

CVSS3

9 Critical

CVSS2