PT-2020-13060 · Ati · Atillk64.Sys

Jesse Michael + 1 · Publicado 2020-04-27 · Atualizado 2025-11-21 · CVE-2020-12138

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

atillk64.sys versão 5.11.9.0

Descrição

A vulnerabilidade permite que usuários com privilégios baixos interajam diretamente com a memória física ao chamar uma das várias rotinas de driver que mapeiam a memória física para o espaço de endereços virtuais do processo que está realizando a chamada. Isso poderia permitir que usuários com privilégios limitados obtivessem privilégios NT AUTHORITYSYSTEM por meio de uma chamada DeviceIoControl associada a MmMapIoSpace, IoAllocateMdl, MmBuildMdlForNonPagedPool ou MmMapLockedPages.

Recomendações

Para a versão 5.11.9.0 do atillk64.sys, considere restringir o acesso às rotinas de driver MmMapIoSpace, IoAllocateMdl, MmBuildMdlForNonPagedPool e MmMapLockedPages para impedir que usuários com privilégios limitados obtenham privilégios NT AUTHORITYSYSTEM.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2020-12138

Produtos afetados

Atillk64.Sys

Referências · 7

• 🔥 https://h0mbre.github.io/atillk64_exploit · Exploit
• https://eclypsium.com/2019/11/12/mother-of-all-drivers · Nota
• https://osv.dev/vulnerability/CVE-2020-12138 · Aviso do Fabricante
• https://twitter.com/magicswordio/status/1991903952493740263 · Publicação no Twitter
• https://t.me/cvenotify/3245 · Publicação no Telegram
• https://twitter.com/magicswordio/status/1991903942993969497 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2020-12138 · Nota de Segurança