BDU:2021-05465

Опубликовано: 21 июн. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость драйвера MODAPI.sys программного обеспечения для оптимизации производительности MSI Dragon Center связана с возможностью получения доступа к памяти ядра. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Micro-Star International Co., Ltd (MSI)

Наименование ПО

MSI Dragon Center

Версия ПО

2.0.104.0 (MSI Dragon Center)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://github.com/rjt-gupta/CVE-2021-29337

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-29337
CVE

EPSS

Процентиль: 26%

0.00092

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2021-29337

CVSS3: 7.8

nvd

больше 4 лет назад

MODAPI.sys in MSI Dragon Center 2.0.104.0 allows low-privileged users to access kernel memory and potentially escalate privileges via a crafted IOCTL 0x9c406104 call. This IOCTL provides the MmMapIoSpace feature for mapping physical memory.

GHSA-jxg9-82mv-rx2r

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 26%

0.00092

Низкий

7.8 High

CVSS3

7.2 High

CVSS2