PT-2024-25162 · Wistron · Tbt Force Power Control

Driverhunter · Publicado 2024-05-22 · Atualizado 2024-08-22 · CVE-2024-33226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Wistron Corporation TBT Force Power Control versão 1.0.0.0

Descrição

Uma falha no componente Access64.sys permite que invasores aumentem seus privilégios e executem código arbitrário por meio do envio de solicitações IOCTL maliciosas.

Recomendações

Para a versão 1.0.0.0, considere restringir o acesso ao componente Access64.sys para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o componente vulnerável para enviar solicitações IOCTL maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-33226

Produtos afetados

Tbt Force Power Control

Referências · 6

• 🔥 https://github.com/DriverHunter/Win-Driver-EXP/tree/main/CVE-2024-33226 · Exploit
• https://t.me/cvenotify/80764 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1793384183835857026 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33226 · Nota de Segurança
• https://t.me/cvenotify/80719 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1793372603853472053 · Publicação no Twitter