CVE-2024-33226
KrytyczneStreszczenie
Problem w komponencie Access64.sys oprogramowania TBT Force Power Control v1.0.0.0 firmy Wistron Corporation umożliwia atakującym eskalację uprawnień oraz wykonywanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą wykorzystać tę podatność do uruchamiania złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację oprogramowania TBT Force Power Control do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem podejrzanej aktywności związanej z IOCTL.
Oryginalny opis (angielski, źródło NVD)
An issue in the component Access64.sys of Wistron Corporation TBT Force Power Control v1.0.0.0 allows attackers to escalate privileges and execute arbitrary code via sending crafted IOCTL requests.