CWE-782

Podatność w sterowniku jądra systemu Windows (ControlCenter.sys / ControlCenter64.sys) aplikacji ThundeRobot Control Center v2.0.0.10 umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do wrażliwych danych, wykonanie dowolnego kodu lub eskalację uprawnień. Krytyczny wynik CVSS 10.0 wskazuje na brak jakichkolwiek barier wejścia dla atakującego.

Podatność improper input validation w komponencie Web Control systemu Avaya IP Office umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń lub kodu na serwerze. Krytyczny wynik CVSS 10.0 odzwierciedla pełny zakres możliwych skutków bez jakichkolwiek warunków wstępnych.

Podatność w HSC Cybersecurity HC Mailinspector pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji bez uwierzytelnienia. Wysoki wynik CVSS 9.8 wskazuje na krytyczne zagrożenie dla poufności, integralności i dostępności systemu.

Podatność w komponencie DeviceIoControl aplikacji ASUS Fan_Xpert (przed wersją 10013) umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowane żądania IOCTL. Wysoki wynik CVSS 9.8 (CRITICAL) wskazuje na poważne zagrożenie dla systemów Windows z zainstalowanym oprogramowaniem.

An issue in the component AslO3_64.sys of ASUSTeK Computer Inc AISuite3 v3.03.36 3.03.36 allows attackers to escalate privileges and execute arbitrary code via sending crafted IOCTL requests.

A privilege escalation vulnerability exists in the way IOBit Advanced SystemCare Ultimate 14.2.0.220 driver handles Privileged I/O write requests. During IOCTL 0x9c40a0d8, the first dword passed in the input buffer is the device port to write to and the byte at offset 4 is the value to write via the OUT instruction. The OUT instruction can write one byte to the given I/O device port, potentially leading to escalated privileges of unprivileged users.

A privilege escalation vulnerability exists in the way IOBit Advanced SystemCare Ultimate 14.2.0.220 driver handles Privileged I/O write requests. During IOCTL 0x9c40a0dc, the first dword passed in the input buffer is the device port to write to and the word at offset 4 is the value to write via the OUT instruction. The OUT instruction can write one byte to the given I/O device port, potentially leading to escalated privileges of unprivileged users. A local attacker can send a malicious IRP to trigger this vulnerability.

A privilege escalation vulnerability exists in the way IOBit Advanced SystemCare Ultimate 14.2.0.220 driver handles Privileged I/O write requests. During IOCTL 0x9c40a0e0, the first dword passed in the input buffer is the device port to write to and the dword at offset 4 is the value to write via the OUT instruction. A local attacker can send a malicious IRP to trigger this vulnerability.

Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required.

ThrottleStop.sys, a legitimate driver, exposes two IOCTL interfaces that allow arbitrary read and write access to physical memory via the MmMapIoSpace function. This insecure implementation can be exploited by a malicious user-mode application to patch the running Windows kernel and invoke arbitrary kernel functions with ring-0 privileges. The vulnerability enables local attackers to execute arbitrary code in kernel context, resulting in privilege escalation and potential follow-on attacks, such as disabling security software or bypassing kernel-level protections. ThrottleStop.sys version 3.0.0.0 and possibly others are affected. Apply updates per vendor instructions.

Moduł MBStorage DRAM lighting control w aplikacji Gigabyte Control Center (GCC) firmy GIGABYTE Technology zawiera podatność na nieprawidłową kontrolę dostępu (CWE-782). Uwierzytelniony lokalny atakujący może za jej pośrednictwem uzyskać uprawnienia na poziomie jądra systemu operacyjnego (kernel-level privileges).

Podatność w sterowniku jądra KernCoreLib64.sys aplikacji MSI Feature Manager umożliwia lokalnie zalogowanemu użytkownikowi bez uprawnień administratora uzyskanie pełnej kontroli nad pamięcią fizyczną systemu i operacjami I/O. Jest to szczególnie groźne, ponieważ pozwala na wyłączenie oprogramowania bezpieczeństwa i ominięcie mechanizmów ochrony systemu Windows.

W aplikacji ExpressUpdate Agent dla systemu Windows wykryto podatność polegającą na nieprawidłowej kontroli dostępu (CWE-782). Jej wykorzystanie może umożliwić lokalnemu użytkownikowi wykonanie dowolnego kodu z uprawnieniami SYSTEM.

An issue in the component ATSZIO64.sys of ASUSTeK Computer Inc ASUS ATSZIO Driver v0.2.1.7 allows attackers to escalate privileges and execute arbitrary code via sending crafted IOCTL requests.

Podatność w oprogramowaniu Protegent 360 firmy Unistal Systems umożliwia lokalnemu atakującemu eskalację uprawnień za pośrednictwem sterownika kernel pgsecdl.sys. Zagrożenie jest poważne, ponieważ skuteczny atak pozwala na uzyskanie uprawnień systemowych na podatnej maszynie.

Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez sterownik jądra pgsecdl.sys. Podatność jest szczególnie niebezpieczna, ponieważ dotyczy komponentu działającego z najwyższymi uprawnieniami systemowymi.

Podatność w oprogramowaniu Protegent 360 firmy Unistal Systems Pvt. Ltd. umożliwia lokalnemu atakującemu eskalację uprawnień (privilege escalation). Wynika z nieprawidłowego zarządzania uprawnieniami w funkcji sub_186f4.

Improper access control in the PCTCore64.sys Windows kernel driver from PC Tools Internet Security allows user-mode processes to access the PCTCoreDriver WDM device interface and invoke privileged IOCTL handlers. A local attacker with the ability to access or load the affected driver can exploit this vulnerability to perform sensitive and privileged operations on the target system.

An Exposed IOCTL with Insufficient Access Control vulnerability [CWE-782] vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.9 may allow an authenticated local user to execute unauthorized code via fortips driver. Success of the attack would require bypassing the Windows memory protections such as Heap integrity and HSP. In addition, it requires a valid and running VPN IPSec connection.

An issue in the component AsUpIO64.sys of ASUSTeK Computer Inc ASUS USB 3.0 Boost Storage Driver 5.30.20.0 allows attackers to escalate privileges and execute arbitrary code via sending crafted IOCTL requests.