CVE-2020-15480

CAO 8.8CVE-2020-15480 · Công bố 07/08/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-15480 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng burnintest (passmark), osforensics (passmark), performancetest (passmark).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.63%, cao hơn 50.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
burnintest passmark	`≤ 9.1`	Chưa có bản vá
osforensics passmark	`≤ 7.1`	Chưa có bản vá
performancetest passmark	`≤ 10.0`	Chưa có bản vá

Mô tả

An issue was discovered in PassMark BurnInTest through 9.1, OSForensics through 7.1, and PerformanceTest through 10. The kernel driver exposes IOCTL functionality that allows low-privilege users to read and write to arbitrary Model Specific Registers (MSRs). This could lead to arbitrary Ring-0 code execution and escalation of privileges. This affects DirectIo32.sys and DirectIo64.sys.