Lỗ hổng MSI Center cho phép thực thi mã với quyền SYSTEM

Tóm tắt AI

Một nhà nghiên cứu bảo mật đã phát hiện lỗ hổng trong dịch vụ Notebook Foundation của MSI Center, khi dịch vụ này mở một named pipe có thể bị người dùng đã xác thực truy cập. Lợi dụng giao diện lệnh của nó, kẻ tấn công có thể đọc hoặc sửa registry, thay đổi thiết lập bảo mật Windows hoặc thực thi chương trình bất kỳ với quyền LocalSystem.