CVE-2020-36603

Le pilote anti-triche mhyprot2.sys 1.0.0.0 de HoYoVerse (anciennement miHoYo) pour Genshin Impact ne restreint pas suffisamment les appels de fonctions non privilégiés, permettant à des utilisateurs locaux non privilégiés d'exécuter du code arbitraire avec les privilèges SYSTEM sur les systèmes Microsoft Windows. Le pilote mhyprot2.sys doit d'abord être installé par un utilisateur disposant de privilèges administratifs.

Score CVSS : non disponible

Références

• https://github.com/kagurazakasanae/Mhyprot2DrvControl

• https://web.archive.org/web/20211204031301/https://www.godeye.club/2021/05/20/001-disclosure-mhyprot.html

• https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html

• https://github.com/kkent030315/evil-mhyprot-cli

• https://www.vice.com/en/article/y3p35w/hackers-are-using-anti-cheat-in-genshin-impact-to-ransom-victims

Fichier Brut

• CVE-2020-36603.json

À propos de ce dépôt

Ce dépôt fait partie du projet Live Hack CVE. Créé par Sn0wAlice pour les personnes qui se soucient de la sécurité et qui ont besoin d'un flux des derniers CVE. J'espère que vous apprécierez, n'oubliez pas de mettre une étoile au dépôt et de me suivre sur Twitter et Github