CVE-2019-10617

收录 1 篇关于 CVE-2019-10617 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2019-10-09
分析报告: 1 篇关联分析

关联分析与时间线

CVE-2019-10617 – AtherosSvc Registry LPE

netspi.com | 漏洞 | 2019-10-09 00:00 | 原文 ↗ | #windows | #lpe | #reverse-engineering | #driver

NetSPI 披露 CVE-2019-10617：Qualcomm Atheros 无线/蓝牙驱动自带的 AtherosSvc Windows 服务会读取 %ProgramData% 下的 AtherosServiceConfig.ini 并据此执行任意注册表增删改操作，低权限用户可借此篡改注册表实现本地提权。