CVE-2019-7244
Publiée le 2020-03-25 · Dernière modification le 2026-06-17
Les versions d'AIDA64 antérieures à la 5.99 incluent un pilote qui permet à un attaquant d'écrire directement dans les registres spécifiques au modèle (MSR) du processeur. Si un attaquant dispose déjà d'un accès administratif de haut niveau à votre système, il peut utiliser cette faille pour exécuter du code arbitraire au niveau du noyau (Ring-0) afin de compromettre totalement le système d'exploitation. Le déclenchement de cette faille nécessite des privilèges d'administrateur local, mais l'exploit lui-même est simple à exécuter une fois cet accès obtenu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in kerneld.sys in AIDA64 before 5.99. The vulnerable driver exposes a wrmsr instruction via IOCTL 0x80112084 and does not properly filter the Model Specific Register (MSR). Allowing arbitrary MSR writes can lead to Ring-0 code execution and escalation of privileges.