CVE-2007-5633
Alfredo Milani Comparetti SpeedFan 4.33 में Speedfan.sys, जब Microsoft Windows Vista x64 पर उपयोग किया जाता है, स्थानीय उपयोगकर्ताओं को मनमाने MSRs पढ़ने या लिखने, विशेषाधिकार प्राप्त करने और...
- प्रकाशित
- 23 अक्टू॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 अक्टू॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 58.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Alfredo Milani Comparetti SpeedFan 4.33 में Speedfan.sys, जब Microsoft Windows Vista x64 पर उपयोग किया जाता है, स्थानीय उपयोगकर्ताओं को मनमाने MSRs पढ़ने या लिखने, विशेषाधिकार प्राप्त करने और अहस्ताक्षरित ड्राइवर लोड करने की अनुमति देता है, जो \Device\speedfan को (1) IOCTL_RDMSR 0x9C402438 और (2) IOCTL_WRMSR 0x9C40243C IOCTLs के माध्यम से होता है, जैसा कि MSR_LSTAR पर IOCTL_WRMSR क्रिया द्वारा प्रदर्शित किया गया है।
स्रोत
1Ruben Santamarta · windows · 18 अक्टू॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।