Awesome Miner 11.2.4 以前のバージョンで発見された脆弱性により、非特権ユーザーがカーネルメモリおよびMSR（LSTARなど）への任意の読み書きを実行できます。これは、適切に保護されたDACLを欠いた安全でないバージョンのWinRing0（1.2.0.5、IntelliBreeze.Mainte...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
Awesome Miner 11.2.4 以前のバージョンで発見された脆弱性により、非特権ユーザーがカーネルメモリおよびMSR（LSTARなど）への任意の読み書きを実行できます。これは、適切に保護されたDACLを欠いた安全でないバージョンのWinRing0（1.2.0.5、IntelliBreeze.Maintenance.Service.sysに改名）の実装に起因し、非特権ユーザーがドライバー、ひいてはカーネルと対話できるようになります。これにより、ローカル権限昇格、情報漏えい、サービス拒否、およびその他の特定されていない影響が発生する可能性があります。
CVE-2025-63602 の開示情報。Awesome Miner 11.2.4 における安全でないドライバの使用により MSR への任意のカーネル読み取り/書き込みが可能となり、カーネルコード実行に至る PoC を含みます。
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。