В WibuKey для Windows до версии 6.71 разыменование недоверенного указателя в драйвере ядра WibuKey2_64.sys для 64-разрядной Windows позволяет злоумышленнику использовать примитив «записать что-где», обеспечивая локальное повышение привилегий. Это можно использовать для выполнения произвольного кода, запуска оболочки администратора или получения полного контроля над системой.
Показать оригинальное описание (EN)
In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey2_64.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrator shell, or gain full control over the system.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Wibu-Systems-Ag Wibukey
cpe:2.3:a:wibu-systems-ag:wibukey:*:*:*:*:*:*:*:*
|
0
|
6.71
|