CVE-2018-8061
HWiNFO AMD64 कर्नेल ड्राइवर संस्करण 8.98 और उससे निचला संस्करण एक अन-प्रिविलेज्ड उपयोगकर्ता को HWiNFO32 प्रतीकात्मक डिवाइस नाम के साथ डिवाइस ड्राइवर को IOCTL 0x85FE2608 भेजने की अनुमति देता है, जिसके परिणामस्वरूप सीधे...
- प्रकाशित
- 10 मई 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 35.6%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# HWiNFO AMD64 कर्नेल ड्राइवर संस्करण 8.98 और उससे निचला संस्करण एक अन-प्रिविलेज्ड उपयोगकर्ता को HWiNFO32 प्रतीकात्मक डिवाइस नाम के साथ डिवाइस ड्राइवर को IOCTL 0x85FE2608 भेजने की अनुमति देता है, जिसके परिणामस्वरूप सीधे भौतिक मेमोरी पढ़ने या लिखने की क्षमता प्राप्त होती है।
स्रोत
- SIOCtlPoC
CVE-2018-8060/8061 के लिए सरल IOCTL डिस्पैचर
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।