MSI Center: Come ottenere privilegi SYSTEM in pochi secondi

MSI Center – How to gain SYSTEM privileges in seconds

Ho scoperto una grave vulnerabilità nel software MSI Center che permette a qualsiasi utente autenticato di eseguire codice con privilegi SYSTEM. Sfruttando una pipe nominata insicura, è possibile disabilitare Windows Defender o controllare il sistema. Nonostante problemi iniziali con il loro sistema di reporting, MSI ha rilasciato una patch in soli due giorni.

"Storicamente, MSI si è affidato principalmente alla sicurezza per oscurità per proteggersi dallo sfruttamento."