CVE-2024-30804
ASUS Fan_Xpert के v.10013 से पहले के DeviceIoControl घटक में खोजी गई एक समस्या, एक हमलावर को विशेष रूप से तैयार किए गए IOCTL अनुरोधों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 26 अप्रैल 2024
- अद्यतन
- 14 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 56.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ASUS Fan_Xpert के v.10013 से पहले के DeviceIoControl घटक में खोजी गई एक समस्या, एक हमलावर को विशेष रूप से तैयार किए गए IOCTL अनुरोधों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
Windows LPE PoC जो AsInsHelp64.sys ड्राइवर का उपयोग करके मनमाने भौतिक मेमोरी रीड/राइट के माध्यम से कर्नेल टोकन को ओवरराइट करता है और SYSTEM विशेषाधिकार प्राप्त करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।