CVE:CVE-2020-28921
CNNVD:CNNVD-202011-2022
Devid Espenschied Devid Espenschied PC Analyser是德国Devid Espenschied公司的一个对PC系统进行诊断、压力测试、配置比较的软件。
Devid Espenschied PC Analyser 4.10版本及之前版本存在安全漏洞，该漏洞源于PCADRVX64.SYS kernel driver程序公开了IOCTL功能，允许低权限用户读写任意模型特定寄存器(MSRs)。这可能导致任意的Ring-0代码执行和权限升级。
solution:Upgrade pcanalyser pc_analyser to a higher version than 4.10,and avoid the version (,4.10]