BDU:2023-07935 (CVE-2023-20598)

Уязвимость драйвера TdkLib64.sys ядра операционных систем Windows, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Опубликовано: 2023-11-17

Описание

Уязвимость драйвера TdkLib64.sys ядра операционных систем Windows связана с неограниченной функциональностью системных вызовов IOCTL. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление данных

Затрагиваемое ПО и версии

TDKLIB

Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2023082904 https://www.anti-malware.ru/news/2023-11-03-111332/42236 https://jvndb.jvn.jp/en/contents/2023/JVNDB-2023-003028.html https://thehackernews.com/2023/11/researchers-find-34-windows-drivers.html https://sensorstechforum.com/cve-2023-20598-34-windows-drivers-vulnerable/https://www.herdprotect.com/knowledgebase_resource.aspx?sha1=7fbf5da4ab55605712dfcb57e30d9e724ad76cda https://github.com/TakahiroHaruyama/VDR/blob/main/result_firmware.org http://jvn.jp/en/vu/JVNVU93886750/index.html

Проверьте безопасность своего сайта и почты → Полная проверка домена