CVE-2025-63602
Eine Schwachstelle wurde in Awesome Miner bis einschließlich Version 11.2.4 entdeckt, die es einem unprivilegierten Benutzer ermöglicht, beliebige Lese- und...
- Veröffentlicht
- 18.11.2025
- Aktualisiert
- 18.11.2025
- CNA zuweisen
- mitre
- Beweise beobachtet
- 15.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LNiedrig · nächste 30 Tage
- Perzentil
- 16,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle wurde in Awesome Miner bis einschließlich Version 11.2.4 entdeckt, die es einem unprivilegierten Benutzer ermöglicht, beliebige Lese- und Schreibzugriffe auf Kernel-Speicher und MSRs (wie LSTAR) durchzuführen. Dies ist auf die Implementierung einer unsicheren Version von WinRing0 (1.2.0.5, umbenannt in IntelliBreeze.Maintenance.Service.sys) zurückzuführen, der eine ordnungsgemäß gesicherte DACL fehlt, wodurch unprivilegierte Benutzer mit dem Treiber und infolgedessen mit dem Kernel interagieren können. Dies kann zu lokaler Privilegienausweitung, Offenlegung von Informationen, Denial-of-Service und anderen nicht näher bezeichneten Auswirkungen führen.
Quellen
Offenlegung für CVE-2025-63602, einschließlich eines PoC für die Verwendung eines unsicheren Treibers in Awesome Miner 11.2.4, der zu beliebigem Kernel-Lesen/Schreiben auf MSRs führt, was in Kernel-Codeausführung resultiert.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.