Conexant Audio Driver MicTray.exe/MicTray64.exeキーロガー

medium Nessus プラグイン ID 100161

Language:

概要

リモートのWindowsホストにインストールされているオーディオドライバーが、キーロガーとして機能する可能性があります。

説明

リモートのWindowsホストにインストールされているConexantオーディオドライバーパッケージは、キーストロークをキャプチャするために使用されるLowLevelKeyboardProc Windowsフックによる、MicTray.exeまたはMicTray64.exeのデバッグ機能の情報漏えいの脆弱性の影響を受けます。その後、このデータは、現在のユーザーセッションで実行されている任意のプロセスや、誰もが読み取り可能なログファイルからアクセス可能なデバッグメッセージを介して漏えいされます。ローカルの攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して、キーロギングデータにアクセスし、秘密情報を漏えいする可能性があります。