PT-2020-12662 · Winmagic · Winmagic Securedoc

Publicado 2020-06-22 · Atualizado 2022-05-03 · CVE-2020-11519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WinMagic SecureDoc versões 8.5 e anteriores

Descrição

A vulnerabilidade permite que usuários locais leiam ou gravem em setores físicos do disco por meio de um identificador .SecureDocDevice, resultando na execução de código com privilégios.

Recomendações

Para as versões 8.5 e anteriores do WinMagic SecureDoc, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2020-11519

Produtos afetados

Winmagic Securedoc

Referências · 8

• 🔥 https://github.com/patois/winmagic_sd · Exploit
• https://osv.dev/vulnerability/CVE-2020-11519 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11519 · Nota de Segurança
• https://t.me/cvenotify/4577 · Publicação no Telegram
• https://winmagic.com/support/release-notes/securedoc-v8-5-sr2-hf1 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/1407 · Publicação no Telegram
• https://winmagic.com/support/release-notes/securedoc-v8-5-sr2 · Aviso do Fabricante
• https://t.me/cvenotify/29620 · Publicação no Telegram