CVE-2019-7240
Publiée le 2020-03-25 · Dernière modification le 2026-06-17
Moo0 System Monitor 1.83 contient une faille de pilote qui permet à un attaquant d'écrire directement dans les registres spécifiques au modèle (MSR) du processeur. Un utilisateur disposant de privilèges administratifs élevés peut exploiter cette vulnérabilité pour exécuter du code arbitraire au niveau du noyau (Ring-0), prenant ainsi le contrôle total du système d'exploitation. Bien que cela puisse être déclenché via un réseau, l'attaquant doit déjà posséder un compte avec des privilèges élevés sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in WinRing0x64.sys in Moo0 System Monitor 1.83. The vulnerable driver exposes a wrmsr instruction via IOCTL 0x9C402088 and does not properly filter the Model Specific Register (MSR). Allowing arbitrary MSR writes can lead to Ring-0 code execution and escalation of privileges.