PT-2020-15581 · Drivergenius · Drivergenius

Publicado 2020-12-03 · Atualizado 2021-07-21 · CVE-2020-23740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DriverGenius versão 9.61.5480.28

Descrição

O problema é uma vulnerabilidade de escalonamento de privilégios local no assistente de drivers do DriverGenius. Os invasores podem explorar essa vulnerabilidade usando programas especialmente criados para aumentar os privilégios do usuário.

Recomendações

Para o DriverGenius versão 9.61.5480.28, considere desativar o recurso do assistente de drivers até que uma correção esteja disponível para evitar uma possível exploração.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2020-23740

Produtos afetados

Drivergenius

Referências · 7

• 🔥❌ https://github.com/y5s5k5/CVE-2020-23740 · Exploit, Deleted
• 🔥❌ https://github.com/y5s5k5/POCtemp8 · Exploit, Deleted
• https://cnvd.org.cn/flaw/show/2438470 · Nota
• https://osv.dev/vulnerability/CVE-2020-23740 · Aviso do Fabricante
• http://drivergenius.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-23740 · Nota de Segurança
• https://t.me/cibsecurity/17128 · Publicação no Telegram