PT-2020-13326 · Amd · Amd Ryzen Master

Publicado 2020-10-13 · Atualizado 2021-11-04 · CVE-2020-12928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AMD Ryzen Master versão V15

Descrição

Uma vulnerabilidade em um driver AMD carregado dinamicamente no AMD Ryzen Master pode permitir que qualquer usuário autenticado obtenha privilégios de administrador do sistema.

Recomendações

Para o AMD Ryzen Master versão V15, atualize para uma versão que corrija esse problema a fim de evitar a escalada de privilégios.

Exploit

Correção

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2020-12928

Produtos afetados

Amd Ryzen Master

Referências · 7

• 🔥 https://github.com/ekknod/EC_PRO-LAN · Exploit
• 🔥 https://github.com/ekknod/AmdRyzenMasterCheat · Exploit
• https://t.me/cybersecuritytechnologies/1922 · Publicação no Telegram
• https://amd.com/en/corporate/product-security · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-12928 · Aviso do Fabricante
• https://t.me/freedomf0x/10020 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12928 · Nota de Segurança