CVE-2023-20562
AMD uProf में IOCTL (इनपुट आउटपुट कंट्रोल) इनपुट बफर में अपर्याप्त सत्यापन किसी प्रमाणित उपयोगकर्ता को एक अहस्ताक्षरित ड्राइवर लोड करने की अनुमति दे सकता है, जो संभावित रूप से मनमाने कर्नेल निष्पादन की ओर ले जा सकता है।
- प्रकाशित
- 8 अग॰ 2023
- अद्यतन
- 10 अक्टू॰ 2024
- सीएनए असाइन करना
- AMD
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 61.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AMD uProf में IOCTL (इनपुट आउटपुट कंट्रोल) इनपुट बफर में अपर्याप्त सत्यापन किसी प्रमाणित उपयोगकर्ता को एक अहस्ताक्षरित ड्राइवर लोड करने की अनुमति दे सकता है, जो संभावित रूप से मनमाने कर्नेल निष्पादन की ओर ले जा सकता है।
स्रोत
- HITCON-2023-Demo-CVE-2023-20562एक्सप्लॉइट
AMD μProf ड्राइवर (CVE-2023-20562) के शोषण को प्रदर्शित करता है, जो EPROCESS टोकन राइट और DSE बायपास के माध्यम से विशेषाधिकार वृद्धि (privilege escalation) को सक्षम बनाता है, जिससे अहस्ताक्षरित ड्राइवर लोडिंग और AV कॉलबैक नलिफिकेशन संभव होता है।
- HITCON-2023-Demo-CVE-2023-20562एक्सप्लॉइट
CVE-2023-20562 के लिए शोषण जो AMD μProf ड्राइवर को लक्ष्य करता है, EPROCESS टोकन मनमाना लेखन के माध्यम से SYSTEM विशेषाधिकार वृद्धि प्राप्त करने के लिए, जिसमें DSE बाईपास और AV कॉलबैक शून्यीकरण शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।