Control de acceso incorrecto en el controlador del kernel de ThreatFire System Monitor v4.7.0.53 permite a los atacantes escalar privilegios y ejecutar...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Control de acceso incorrecto en el controlador del kernel de ThreatFire System Monitor v4.7.0.53 permite a los atacantes escalar privilegios y ejecutar comandos arbitrarios a través de un IOCTL inseguro.
El control de acceso inseguro en el controlador TfSysMon.sys de ThreatFire System Monitor permite la terminación de procesos sin privilegios con privilegios de kernel, lo que posibilita la evasión de EDR y una denegación de servicio local.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.