Wellbia's XIGNCODE3 xhunter1.sys kernel driver Privilege Escalation Vulnerability provides access to IRP_MJ_REITS command interface, which allows any user process to request a PROCESS_ALL_ACCESS.
Cross reference to KVE 2023-5589 (https://krcert.or.kr)
XIGNCODE3 kernel driver in Wellbia's xhunter1.sys contains a privilege escalation vulnerability allowing unprivileged users to gain PROCESS_ALL_ACCESS through IRP_MJ_REITS command interface. This enables attackers to execute arbitrary code with system privileges and compromise system integrity.
يحتوي برنامج التشغيل xhunter1.sys من Wellbia على ثغرة في واجهة أوامر IRP_MJ_REITS تسمح لأي عملية مستخدم بطلب امتيازات PROCESS_ALL_ACCESS. هذا يمكن المهاجمين من تجاوز آليات التحكم في الوصول وتنفيذ رمز عشوائي بامتيازات النظام. الثغرة تؤثر على سلامة النظام والبيانات الحساسة المخزنة عليه.
تحتوي برامج التشغيل النواة XIGNCODE3 في ملف xhunter1.sys من Wellbia على ثغرة تصعيد الامتيازات تسمح للمستخدمين العاديين بالحصول على PROCESS_ALL_ACCESS من خلال واجهة أوامر IRP_MJ_REITS. يمكن للمهاجمين تنفيذ رمز عشوائي بامتيازات النظام والتأثير على سلامة النظام.
Immediately uninstall or disable XIGNCODE3 xhunter1.sys kernel driver from all affected systems. Contact Wellbia for patched driver version and apply updates. Implement kernel driver code signing enforcement and restrict driver installation privileges. Monitor for suspicious kernel-mode access attempts and implement endpoint detection and response (EDR) solutions.
قم بإلغاء تثبيت أو تعطيل برنامج تشغيل XIGNCODE3 xhunter1.sys من جميع الأنظمة المتأثرة فوراً. تواصل مع Wellbia للحصول على إصدار برنامج التشغيل المصحح وتطبيق التحديثات. طبق فرض توقيع رمز برنامج التشغيل وقيد امتيازات تثبيت برنامج التشغيل. راقب محاولات الوصول المريبة في وضع النواة وطبق حلول الكشف والاستجابة على نقاط النهاية.