AMD Ryzen Master驱动v17内核利用BOF公开
热点事件观察中
AMD Ryzen Master驱动v17内核利用BOF公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
安全研究人员 Tijme Gommers 公开了针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过将 beacon 进程令牌覆盖为 system 进程令牌实现内核提权。 该利用受驱动符号链接 ACL 限制，只有本地管理员才能与驱动通信；作者称其在 Windows 10 Pro 22H2 19045.2486 上开发和测试。 这意味着已具备本地管理员权限的攻击者可借助该公开工具进一步获取 system 权限，普通用户无法直接使用。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 06:00
利用 AMD Ryzen Master Driver v17 的 Cobalt Strike 内核利用 BOF报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合利用 AMD Ryzen Master Driver v17 的 Cobalt Strike 内核利用 BOF
安全研究人员 Tijme 发布了一个针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过覆盖 beacon 进程令牌为 system 进程令牌实现内核利用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。