AMD uProf में IOCTL (इनपुट आउटपुट कंट्रोल) इनपुट बफर में अपर्याप्त सत्यापन किसी प्रमाणित उपयोगकर्ता को एक अहस्ताक्षरित ड्राइवर लोड करने की अनुमति दे सकता है, जो संभावित रूप से मनमाने कर्नेल निष्पादन की ओर ले जा सकता है।
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
AMD uProf में IOCTL (इनपुट आउटपुट कंट्रोल) इनपुट बफर में अपर्याप्त सत्यापन किसी प्रमाणित उपयोगकर्ता को एक अहस्ताक्षरित ड्राइवर लोड करने की अनुमति दे सकता है, जो संभावित रूप से मनमाने कर्नेल निष्पादन की ओर ले जा सकता है।
AMD μProf ड्राइवर (CVE-2023-20562) के शोषण को प्रदर्शित करता है, जो EPROCESS टोकन राइट और DSE बायपास के माध्यम से विशेषाधिकार वृद्धि (privilege escalation) को सक्षम बनाता है, जिससे अहस्ताक्षरित ड्राइवर लोडिंग और AV कॉलबैक नलिफिकेशन संभव होता है।
CVE-2023-20562 के लिए शोषण जो AMD μProf ड्राइवर को लक्ष्य करता है, EPROCESS टोकन मनमाना लेखन के माध्यम से SYSTEM विशेषाधिकार वृद्धि प्राप्त करने के लिए, जिसमें DSE बाईपास और AV कॉलबैक शून्यीकरण शामिल है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।