BDU:2024-08887

Опубликовано: 05 мая 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость драйверов RtsPer.sys и RtsUer.sys микропрограммного обеспечения устройств для чтения SD-карт Realtek SD card reader связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к журналам драйверов

Вендор

Realtek Semiconductor Corp.

Наименование ПО

RtsPer.sys

RtsUer.sys

Версия ПО

до 10.0.22000.21354 включительно (RtsPer.sys)

до 10.0.22000.31273 включительно (RtsUer.sys)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.realtek.com/images/safe-report/Realtek_RtsPer_RtsUer_Security_Advisory_Report.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-25477
CVE

EPSS

Процентиль: 26%

0.00085

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-25477

CVSS3: 5.5

nvd

около 1 года назад

Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274 leaks driver logs that contain addresses of kernel mode objects, weakening KASLR.

GHSA-26wc-mjpc-3f8m

CVSS3: 5.5

github

около 1 года назад

EPSS

Процентиль: 26%

0.00085

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2