PT-2024-17493 · Msi · Msi Dragon Center+1

Topgun · Publicado 2024-12-05 · Atualizado 2024-12-05 · CVE-2024-12227

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do MSI Dragon Center até 2.0.146.0

Descrição

Foi detectada uma falha no componente IOCTL Handler do MSI Dragon Center, afetando a função MmUnMapIoSpace na biblioteca NTIOLib X64.sys. Isso leva a uma referência a um ponteiro nulo. O ataque pode ser lançado no host local, permitindo potencialmente acesso local não autorizado.

Recomendações

Para as versões do MSI Dragon Center até 2.0.146.0, atualize para a versão 2.0.148.0 para resolver este problema. Como solução temporária, considere restringir o acesso à biblioteca NTIOLib X64.sys até que a atualização seja aplicada.

Correção

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

CVE-2024-12227

Produtos afetados

Msi Dragon Center

Ntiolib X64.Sys

Referências · 10

• https://msi.com/Landing/dragon-center-download/nb · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-12227 · Nota de Segurança
• https://shareforall.notion.site/MSI-Dragon-Center-NTIOLib_X64-0xC3506104-MmMapIoSpace-DOS-15160437bb1e801daf58d4aea052970e · Nota
• https://twitter.com/CVEnew/status/1864668959498539142 · Publicação no Twitter
• https://t.me/cvedetector/12106 · Publicação no Telegram
• https://vuldb.com/?submit.456017 · Nota
• https://twitter.com/oktsec/status/1864589953428000897 · Publicação no Twitter
• https://vuldb.com/?ctiid.286959 · Nota
• https://vuldb.com/?id.286959 · Nota
• https://twitter.com/VulmonFeeds/status/1864773231988658417 · Publicação no Twitter