Vulnerabilidad en CPUID CPU-Z (CVE-2017-15302)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/10/2017
Última modificación:
20/04/2025
Descripción
En CPUID CPU-Z hasta la versión 1.81, hay derechos de acceso incorrectos al controlador del modo kernel (ej.: cpuz143_x64.sys para la versión 1.43) que pueden dar como resultado una revelación de información o una elevación de privilegios, debido a una lectura arbitraria de cualquier dirección física mediante una llamada IOCTL 0x9C402604. Cualquier aplicación que se ejecute en el sistema (Windows), incluidos los usuarios en sandbox, puede realizar una llamada IOCTL a este controlador sin ninguna validación. Además, el controlador puede asignar cualquier página física en el sistema y devolver al usuario la dirección de la página de asignación asignada. Esto desemboca en una revelación de información y una elevación de privilegios. NOTA: el fabricante indica que la lectura arbitraria en sí es un comportamiento intencionado (para la funcionalidad de escaneo ACPI). El problema de seguridad es la falta de una lista de control de acceso o ACL.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cpuid:cpu-z:*:*:*:*:*:windows:*:* | 1.81 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página