IOBit Unlocker 1.1.2 का ड्राइवर IOCTL कोड 0x222124 के माध्यम से एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को किसी फ़ाइल को अनलॉक करने और हैंडल रखने वाली प्रक्रियाओं (यहाँ तक कि SYSTEM के रूप में चल रही प्रक्रियाओं) को समाप्त...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IOBit Unlocker 1.1.2 का ड्राइवर IOCTL कोड 0x222124 के माध्यम से एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को किसी फ़ाइल को अनलॉक करने और हैंडल रखने वाली प्रक्रियाओं (यहाँ तक कि SYSTEM के रूप में चल रही प्रक्रियाओं) को समाप्त करने की अनुमति देता है।
एक सरल POC जो IObitUnlocker 1.1.2 में पाई गई एक भेद्यता को दर्शाता है जो इसके कमजोर ड्राइवर (IObitUnlocker.sys) में पाए गए IOCTL कोड का उपयोग करती है, जो एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को चल रही फ़ाइलों को अनलॉक, हटाने, नाम बदलने, कॉपी करने और स्थानांतरित करने की क्षमता प्रदान करती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।