PT-2020-10055 · Nahimic · Nahimic Apo Software Component Driver

Publicado 2020-10-08 · Atualizado 2020-10-29 · CVE-2019-19115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver do componente de software Nahimic APO, versões 1.4.2 a 1.6.2

Descrição

Uma falha de escalonamento de privilégios permite que um invasor execute código com privilégios de SISTEMA.

Recomendações

Para as versões 1.4.2 a 1.6.2 do driver do componente de software Nahimic APO, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2019-19115

Produtos afetados

Nahimic Apo Software Component Driver

Referências · 3

• 🔥 https://safebreach.com/Post/Nahimic-APO-Software-Component-Driver-Deployed-with-MSI-Computers-DLL-Search-Order-Hijacking-and-Potential-Abuses-CVE-2019-19115 · Exploit
• https://osv.dev/vulnerability/CVE-2019-19115 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19115 · Nota de Segurança