یک آسیب‌پذیری امنیتی با شدت بالا در ابزار BioStar Temperature Monitor Utility نسخه 1.2.1806.2200 شناسایی شده است که امکان دسترسی غیرمجاز به حافظه سیستم را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع sub_1105C از فایل BS_HWMIO64_W10.sys در بخش IOCTL Handler رخ می‌دهد. تحلیل‌های فنی نشان می‌دهد که دستکاری در آرگومان PhysicalAddress منجر به ایجاد وضعیت Write-What-Where می‌شود. این وضعیت به مهاجم اجازه می‌دهد تا مقادیر دلخواه را در هر نقطه از حافظه سیستم بنویسد.
بررسی سطح دسترسی و بهره‌برداری
- نوع حمله: این حمله باید به صورت محلی (Local) اجرا شود.
- وضعیت اکسپلویت: کد بهره‌برداری (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد.
- پاسخ سازنده: طبق گزارش‌های موجود، سازنده نرم‌افزار با وجود اطلاع‌رسانی زودهنگام، تاکنون هیچ‌گونه پاسخ یا اصلاحیه‌ای برای این مشکل ارائه نکرده است.
با توجه به ماهیت این آسیب‌پذیری، مهاجمان با دسترسی محلی می‌توانند از این نقص برای افزایش سطح دسترسی (Privilege Escalation) یا ایجاد ناپایداری در سیستم عامل استفاده کنند.
