CVE-2020-36603

Il driver anti-cheat mhyprot2.sys 1.0.0.0 di HoYoVerse (ex miHoYo) per Genshin Impact non limita adeguatamente le chiamate di funzioni non privilegiate, consentendo a utenti locali non privilegiati di eseguire codice arbitrario con privilegi SYSTEM su sistemi Microsoft Windows. Il driver mhyprot2.sys deve essere prima installato da un utente con privilegi amministrativi.

Punteggio CVSS: non disponibile

Riferimenti

• https://github.com/kagurazakasanae/Mhyprot2DrvControl

• https://web.archive.org/web/20211204031301/https://www.godeye.club/2021/05/20/001-disclosure-mhyprot.html

• https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html

• https://github.com/kkent030315/evil-mhyprot-cli

• https://www.vice.com/en/article/y3p35w/hackers-are-using-anti-cheat-in-genshin-impact-to-ransom-victims

File Brut

• CVE-2020-36603.json

Informazioni su questa repository

Questa repository fa parte del progetto Live Hack CVE. Realizzata da Sn0wAlice per le persone a cui interessa la sicurezza e che hanno bisogno di un feed con le ultime CVE. Spero che ti piaccia, non dimenticare di lasciare una stella alla repo e seguirmi su Twitter e Github