Eine Schwachstelle wurde in Awesome Miner bis einschließlich Version 11.2.4 entdeckt, die es einem unprivilegierten Benutzer ermöglicht, beliebige Lese- und...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Eine Schwachstelle wurde in Awesome Miner bis einschließlich Version 11.2.4 entdeckt, die es einem unprivilegierten Benutzer ermöglicht, beliebige Lese- und Schreibzugriffe auf Kernel-Speicher und MSRs (wie LSTAR) durchzuführen. Dies ist auf die Implementierung einer unsicheren Version von WinRing0 (1.2.0.5, umbenannt in IntelliBreeze.Maintenance.Service.sys) zurückzuführen, der eine ordnungsgemäß gesicherte DACL fehlt, wodurch unprivilegierte Benutzer mit dem Treiber und infolgedessen mit dem Kernel interagieren können. Dies kann zu lokaler Privilegienausweitung, Offenlegung von Informationen, Denial-of-Service und anderen nicht näher bezeichneten Auswirkungen führen.
Offenlegung für CVE-2025-63602, einschließlich eines PoC für die Verwendung eines unsicheren Treibers in Awesome Miner 11.2.4, der zu beliebigem Kernel-Lesen/Schreiben auf MSRs führt, was in Kernel-Codeausführung resultiert.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.