CVE-2020-36603

HoYoVerse（旧称 miHoYo）の Genshin Impact mhyprot2.sys 1.0.0.0 アンチチートドライバは、特権のない関数呼び出しを適切に制限しておらず、ローカルの非特権ユーザーが Microsoft Windows システム上で SYSTEM 権限を持つ任意のコードを実行できるようにします。mhyprot2.sys ドライバは、最初に管理者権限を持つユーザーによってインストールされる必要があります。

CVSS スコア: 未定義

参考文献

• https://github.com/kagurazakasanae/Mhyprot2DrvControl

• https://web.archive.org/web/20211204031301/https://www.godeye.club/2021/05/20/001-disclosure-mhyprot.html

• https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html

• https://github.com/kkent030315/evil-mhyprot-cli

• https://www.vice.com/en/article/y3p35w/hackers-are-using-anti-cheat-in-genshin-impact-to-ransom-victims

Brut File

• CVE-2020-36603.json

このリポジトリについて

このリポジトリはプロジェクト Live Hack CVE の一部です。Sn0wAlice によって、セキュリティに関心があり最新のCVE情報を入手する必要がある人々のために作られました。楽しんでいただければ幸いです。リポジトリにスターを付けたり、Twitter と Github でフォローするのをお忘れなく。