CVE-2020-36603

Драйвер античита mhyprot2.sys 1.0.0.0 от HoYoVerse (ранее miHoYo) для Genshin Impact недостаточно ограничивает вызовы непривилегированных функций, что позволяет локальным непривилегированным пользователям выполнять произвольный код с привилегиями SYSTEM в системах Microsoft Windows. Драйвер mhyprot2.sys должен быть предварительно установлен пользователем с правами администратора.

authentication	complexity	vector
not available	not available	not available

confidentiality	integrity	availability
not available	not available	not available

CVSS Score: not available

Ссылки

• https://github.com/kagurazakasanae/Mhyprot2DrvControl

• https://web.archive.org/web/20211204031301/https://www.godeye.club/2021/05/20/001-disclosure-mhyprot.html

• https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html

• https://github.com/kkent030315/evil-mhyprot-cli

• https://www.vice.com/en/article/y3p35w/hackers-are-using-anti-cheat-in-genshin-impact-to-ransom-victims

Файл данных

• CVE-2020-36603.json

Об этом репозитории

Этот репозиторий является частью проекта Live Hack CVE. Создан Sn0wAlice для людей, которые заботятся о безопасности и нуждаются в ленте последних CVE. Надеюсь, вам понравится, не забудьте поставить звезду репозиторию и подписаться на меня в Twitter и Github.