CVE-2023-35841

高 7.8CVE-2023-35841 · 14/05/2024 公開 · 17/06/2026 更新

要点

CVE-2023-35841 は winflash (phoenixtech) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 29.7% より高い）。
対処：4.5.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
winflash phoenixtech	`< 4.5.0.0`	`4.5.0.0`

概要

Exposed IOCTL with Insufficient Access Control in Phoenix WinFlash Driver on Windows allows Privilege Escalation which allows for modification of system firmware.This issue affects WinFlash Driver: before 4.5.0.0.

参考情報

blogs.vmware.com/security/2023/10/hunting-vulnerable-kernel-drivers.html · Exploit
jvn.jp/en/vu/JVNVU93886750/index.html · Third Party Advisory
phoenixtech.com/phoenix-security-notifications/cve-2023-35841 · Vendor Advisory
phoenix.com/security-notifications/cve-2023-35841 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン