PT-2021-10722 · Evga · Evga Precision Xoc

Hfiref0X · Publicado 2021-12-28 · Atualizado 2022-01-12 · CVE-2020-22057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

EVGA Precision XOC versão v6.2.7

Descrição

O problema diz respeito à configuração de drivers de baixo nível, especificamente WinRin0x64.sys e WinRing0.sys, que possuem um descritor de segurança padrão. Essa configuração permite que invasores acessem componentes e dados confidenciais.

Recomendações

Para o EVGA Precision XOC versão v6.2.7, considere atualizar o descritor de segurança dos drivers WinRin0x64.sys e WinRing0.sys para restringir o acesso a componentes e dados confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-22057

Produtos afetados

Evga Precision Xoc

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-22057 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-22057 · Nota de Segurança
• https://gist.github.com/hfiref0x/859f88bfa8adde49ea16fad7d58e3b37 · Nota