Test Kennung:	1.3.6.1.4.1.25623.1.0.107806
Kategorie:	Privilege escalation
Titel:	AIDA64 < 5.99.4900 Code Execution and Privilege Escalation Vulnerability
Zusammenfassung:	AIDA64 is prone to a code execution and privilege escalation vulnerability.
Beschreibung:	Summary: AIDA64 is prone to a code execution and privilege escalation vulnerability. Vulnerability Insight: kerneld.sys, part of the AIDA64 software package, exposes the wrmsr instruction to user-mode callers without properly validating the target Model Specific Register (MSR). Vulnerability Impact: The vulnerability can result in arbitrary unsigned code being executed in Ring 0. Note: The driver must be loaded or attacker will require admin rights. Newer versions require admin callers. Affected Software/OS: AIDA64 Editions prior to version 5.99.4900. Solution: Update AIDA64 to version 5.99.4900 or later. CVSS Score: 9.0 CVSS Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2019-7244 https://github.com/fireeye/Vulnerability-Disclosures/blob/master/FEYE-2019-0010/FEYE-2019-0010.md
Copyright	Copyright (C) 2020 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.