نقص في التحقق من صحة المخزن المؤقت للإدخال الخاص بـ IOCTL (التحكم في الإدخال والإخراج) في AMD uProf قد يسمح لمستخدم مُصادَق بتحميل برنامج تشغيل غير موقّع مما...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
نقص في التحقق من صحة المخزن المؤقت للإدخال الخاص بـ IOCTL (التحكم في الإدخال والإخراج) في AMD uProf قد يسمح لمستخدم مُصادَق بتحميل برنامج تشغيل غير موقّع مما قد يؤدي إلى تنفيذ تعسفي في نواة النظام.
يوضح استغلال برنامج تشغيل AMD μProf (CVE-2023-20562) لتصعيد الامتيازات عبر كتابة رمز EPROCESS وتجاوز DSE، مما يتيح تحميل برامج تشغيل غير موقعة وإبطال ردود AV.
استغلال لـ CVE-2023-20562 يستهدف برنامج تشغيل AMD μProf لتحقيق تصعيد صلاحيات النظام عبر كتابة عشوائية لرمز EPROCESS، مع تجاوز DSE وإلغاء رد الاتصال AV.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.