Advanced Micro Devices製WindowsカーネルドライバーにおけるIOCTLに対する不十分なアクセス制御の脆弱性

登録日 : 2023.10.26 掲載サイト :

脆弱性情報

システム権限を持たないユーザが特定のIOCTLリクエストを送付することで、任意のハードウェアポートや物理アドレス、仮想アドレスに対する入出力が可能となり、結果としてファームウェアを消去あるいは改ざんされたり、権限を昇格されたりする可能性があります。...

記事を読む

関連キーワード

改ざん脆弱性アクセス制御 Windows

関連記事

複数のシャープディスプレイソリューションズ製プロジェクターにおける複数の脆弱性

Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性

複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性

Weekly Report: RustFSのgRPC認証におけるハードコードトークンによる認証回避の脆弱性

JPCERT/CC注意喚起

Weekly Report: SmarterTools製SmarterMailに任意ファイルアップロードの脆弱性

JPCERT/CC注意喚起

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

複数のシャープディスプレイソリューションズ製プロジェクターにおける複数の脆弱性

Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性

「政府が監督したAI投資」と嘘　木原官房長官の偽動画に注意　警察庁

ITmedia NEWS セキュリティ

複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性

Weekly Report: RustFSのgRPC認証におけるハードコードトークンによる認証回避の脆弱性

JPCERT/CC注意喚起