ASUS Fan_Xpert के v.10013 से पहले के DeviceIoControl घटक में खोजी गई एक समस्या, एक हमलावर को विशेष रूप से तैयार किए गए IOCTL अनुरोधों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ASUS Fan_Xpert के v.10013 से पहले के DeviceIoControl घटक में खोजी गई एक समस्या, एक हमलावर को विशेष रूप से तैयार किए गए IOCTL अनुरोधों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
Windows LPE PoC जो AsInsHelp64.sys ड्राइवर का उपयोग करके मनमाने भौतिक मेमोरी रीड/राइट के माध्यम से कर्नेल टोकन को ओवरराइट करता है और SYSTEM विशेषाधिकार प्राप्त करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।