Devid Espenschied PC Analyser 授权问题漏洞

漏洞介绍

Devid Espenschied Devid Espenschied PC Analyser是德国Devid Espenschied公司的一个对PC系统进行诊断、压力测试、配置比较的软件。

Devid Espenschied PC Analyser 4.10版本及之前版本存在安全漏洞，该漏洞源于PCADRVX64.SYS kernel driver程序公开了IOCTL功能，允许低权限用户读写任意模型特定寄存器(MSRs)。这可能导致任意的Ring-0代码执行和权限升级。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.pcanalyser.de/

参考网址

来源:MISC

链接：https://github.com/eset/vulnerability-disclosures

来源:MISC

链接：http://www.pcanalyser.de/index.php/historie/

来源:MISC

链接：https://github.com/eset/vulnerability-disclosures/blob/master/CVE-2020-28921/CVE-2020-28921.md

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-2022