CVE-2021-44852
BS_RCIO64.sys में एक समस्या पाई गई है, जो Biostar RACING GT Evo 2.1.1905.1700 में शामिल है। एक निम्न-अखंडता (low-integrity) प्रक्रिया ड्राइवर के डिवाइस ऑब्जेक्ट को खोल सकती है और मनमाने भौतिक मेमोरी स्थानों...
- प्रकाशित
- 1 जन॰ 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 55.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BS_RCIO64.sys में एक समस्या पाई गई है, जो Biostar RACING GT Evo 2.1.1905.1700 में शामिल है। एक निम्न-अखंडता (low-integrity) प्रक्रिया ड्राइवर के डिवाइस ऑब्जेक्ट को खोल सकती है और मनमाने भौतिक मेमोरी स्थानों को पढ़ने या लिखने (या किसी मनमाने पते को कॉल करने) के लिए IOCTL जारी कर सकती है, जिससे मनमाना कोड निष्पादन हो सकता है। यह 0x226040, 0x226044, और 0x226000 से संबंधित है।
स्रोत
- CVE-2021-44852एक्सप्लॉइट
Biostar RACING GT Evo 2.1.1905.1700 में BS_RCIO64.sys में एक समस्या खोजी गई। एक कम-अखंडता प्रक्रिया ड्राइवर के डिवाइस ऑब्जेक्ट को खोल सकती है और मनमानी भौतिक मेमोरी स्थानों को पढ़ने या लिखने (या किसी मनमाने पते को कॉल करने) के लिए IOCTL जारी कर सकती है, जिससे मनमाना कोड निष्पादन होता है। यह 0x226040, 0x226044, और 0x226000 से जुड़ा है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।