Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en CPUID CPU-Z (CVE-2017-15302)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/10/2017
Última modificación:
20/04/2025

Descripción

En CPUID CPU-Z hasta la versión 1.81, hay derechos de acceso incorrectos al controlador del modo kernel (ej.: cpuz143_x64.sys para la versión 1.43) que pueden dar como resultado una revelación de información o una elevación de privilegios, debido a una lectura arbitraria de cualquier dirección física mediante una llamada IOCTL 0x9C402604. Cualquier aplicación que se ejecute en el sistema (Windows), incluidos los usuarios en sandbox, puede realizar una llamada IOCTL a este controlador sin ninguna validación. Además, el controlador puede asignar cualquier página física en el sistema y devolver al usuario la dirección de la página de asignación asignada. Esto desemboca en una revelación de información y una elevación de privilegios. NOTA: el fabricante indica que la lectura arbitraria en sí es un comportamiento intencionado (para la funcionalidad de escaneo ACPI). El problema de seguridad es la falta de una lista de control de acceso o ACL.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cpuid:cpu-z:*:*:*:*:*:windows:*:* 1.81 (incluyendo)