CVE-2019-7244

Опубликовано: 25 мар. 2020

Источник: nvd

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Уязвимость произвольной записи в регистры моделей с повышением привилегий в драйвере "kerneld.sys" в AIDA64

Описание

Обнаружена уязвимость в драйвере kerneld.sys в AIDA64. Уязвимый драйвер через IOCTL 0x80112084 предоставляет доступ к инструкции wrmsr и некорректно фильтрует доступ к регистрам моделей (MSR). Это позволяет выполнять произвольные записи в MSR, что приводит к выполнению кода на уровне Ring-0 и повышению уровня доступа.

Затронутые версии ПО

AIDA64 до релиза 5.99

Тип уязвимости

Выполнение произвольного кода
Повышение уровня доступа

Ссылки

https://github.com/fireeye/Vulnerability-Disclosures/blob/master/FEYE-2019-0010/FEYE-2019-0010.md
Exploit
Third Party Advisory
https://github.com/fireeye/Vulnerability-Disclosures/blob/master/FEYE-2019-0010/FEYE-2019-0010.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:aida64:aida64:*:*:*:*:*:*:*:*

Версия до 5.99 (исключая)

EPSS

Процентиль: 62%

0.00427

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-665

Связанные уязвимости

GHSA-p6m5-f3v3-8jmp

github

больше 3 лет назад

An issue was discovered in kerneld.sys in AIDA64 before 5.99. The vulnerable driver exposes a wrmsr instruction via IOCTL 0x80112084 and does not properly filter the Model Specific Register (MSR). Allowing arbitrary MSR writes can lead to Ring-0 code execution and escalation of privileges.