PT-2024-25164 · Insyde · Seg Windows Driver

CVE-2024-33228 · Publicado 2024-05-22 · Atualizado 2024-08-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Insyde Software Corp SEG Windows Driver versão 100.00.07.02

Descrição

Uma falha no componente segwindrvx64.sys permite que invasores aumentem seus privilégios e executem código arbitrário por meio do envio de solicitações IOCTL maliciosas.

Recomendações

Para a versão 100.00.07.02, considere desativar o componente vulnerável segwindrvx64.sys até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-33228

Produtos afetados

Seg Windows Driver

Referências · 7

• 🔥 https://github.com/DriverHunter/Win-Driver-EXP/tree/main/CVE-2024-33228 · Exploit
• https://t.me/cvenotify/80721 · Publicação no Telegram
• https://t.me/cvenotify/90769 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1793353562916855859 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1793384186788593783 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33228 · Nota de Segurança
• https://t.me/cvenotify/80766 · Publicação no Telegram