PT-2020-7863 · Silicon Integrated Systems · Xgi Windowsxp Display Manager

Matt Bergin · Publicado 2020-01-15 · Atualizado 2020-01-24 · CVE-2015-5466

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Silicon Integrated Systems XGI WindowsXP Display Manager versão 6.14.10.1090

Descrição:

A vulnerabilidade permite que usuários locais obtenham privilégios por meio de uma chamada IOCTL 0x96002404 maliciosamente criada.

Recomendações:

Para a versão 6.14.10.1090, considere restringir o acesso à chamada IOCTL 0x96002404 até que um patch esteja disponível.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2015-5466

Produtos afetados

Xgi Windowsxp Display Manager

Referências · 6

• 🔥 https://korelogic.com/Resources/Advisories/KL-001-2015-004.txt · Exploit
• 🔥 https://exploit-db.com/exploits/38055 · Exploit
• 🔥 http://packetstormsecurity.com/files/133400/XGI-Windows-VGA-Display-Manager-Privilege-Escalation.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2015/Sep/2 · Exploit
• http://securityfocus.com/archive/1/archive/1/536373/100/0/threaded · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2015-5466 · Nota de Segurança