CVE-2019-16098

Hoch7.8 Veröffentlicht am 11.09.2019

Der Treiber in Micro-Star MSI Afterburner 4.6.2.15658 (aka RTCore64.sys und RTCore32.sys) ermöglicht es jedem authentifizierten Benutzer, beliebigen Speicher, I/O-Ports und MSRs zu lesen und zu schreiben. Dies kann für Privilegieneskalation, Codeausführung unter hohen Privilegien und Offenlegung von Informationen ausgenutzt werden. Diese signierten Treiber können auch dazu verwendet werden, die Microsoft-Richtlinie zur Treibersignierung zu umgehen, um Schadcode bereitzustellen.

Frühwarnung: Ausnutzung beobachtet

Ausnutzung beobachtet seit dem 04.10.2022
Noch nicht im offiziellen CISA-Katalog
Erster Angriff 1118 Tage nach der Veröffentlichung beobachtet
In Ransomware-Kampagnen eingesetzt

Quelle: VulnCheck KEV · 08.04.2025 10.08.2023 06.07.2023 14.02.2023 16.11.2022 09.11.2022

CVSS-Score7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-125, CWE-787

Herstellermsi

Betroffene Produkte

Hersteller	Produkt	Versionen
msi	afterburner	4.6.2.15658

SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147

UAT-10147 nutzt die neue Backdoor SPECTRE, die EDRs per BYOVD ausschaltet. Einblick in Angriffs-Toolset, Kernel-Rootkit und KI-gestützte Angriffsstrategien.

24.08.202622:19 6 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank