目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-782 无充分访问控制条件下暴露IOCTL 类漏洞列表 32

CWE-782 无充分访问控制条件下暴露IOCTL 类弱点 32 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-782指产品实现了受限制的IOCTL功能，却未正确实施访问控制。攻击者通常通过直接调用该IOCTL，绕过权限验证以执行特权操作，从而获取未授权的系统控制权或敏感数据。开发者应避免暴露不必要的特权IOCTL，并在实现时严格校验调用者的身份与权限，确保仅授权用户或进程能访问高风险功能，从而消除潜在的安全隐患。

MITRE CWE 官方描述
CWE：CWE-782 暴露的 IOCTL 缺乏足够的访问控制 英文：产品实现了一个具有应受限制功能的 IOCTL，但未正确执行对该 IOCTL 的访问控制。 当 IOCTL 包含特权功能且被不必要地暴露时，攻击者可能通过调用该 IOCTL 来访问此功能。即使该功能是良性的，如果程序员假设该 IOCTL 仅会被受信任的进程访问，则可能对传入数据缺乏或完全没有验证，从而暴露出如果攻击者无法直接调用该 IOCTL 则永远无法触及的弱点。IOCTL 的实现因操作系统类型和版本而异，因此攻击和预防方法可能差异很大。
常见影响 (1)
Integrity, Availability, Confidentiality Varies by Context
Attackers can invoke any functionality that the IOCTL offers. Depending on the functionality, the consequences may include code execution, denial-of-service, and theft of data.
缓解措施 (1)
Architecture and Design In Windows environments, use proper access control for the associated device or device namespace. See References.
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-84408 QND命名管道访问控制缺陷致SYSTEM提权 — QND Premium 8.7 High 2026-09-16
CVE-2026-16003 ASUS Armoury Crate 权限许可和访问控制问题漏洞 — Armoury Crate 2.0 Low 2026-09-08
CVE-2026-16004 ASUS Armoury Crate 权限许可和访问控制问题漏洞 — Armoury Crate 5.9 Medium 2026-09-08
CVE-2026-75809 ASUS Armoury Crate 权限许可和访问控制问题漏洞 — Armoury Crate 5.9 Medium 2026-09-08
CVE-2026-80117 PassMark Software PerformanceTest 权限许可和访问控制问题漏洞 — PerformanceTest 7.1 High 2026-09-04
CVE-2026-80116 PassMark Software PerformanceTest 权限许可和访问控制问题漏洞 — PerformanceTest 7.8 High 2026-09-04
CVE-2026-80115 PassMark Software PerformanceTest 权限许可和访问控制问题漏洞 — PerformanceTest 6.1 Medium 2026-09-04
CVE-2026-80113 PassMark Software PerformanceTest 权限许可和访问控制问题漏洞 — PerformanceTest 7.1 High 2026-09-04
CVE-2019-25764 ASUS aura sync 权限许可和访问控制问题漏洞 — AURA SYNC - - 2026-07-17
CVE-2026-9492 GIGABYTE MBStorage 权限许可和访问控制问题漏洞 — MBStorage 7.8 High 2026-07-13
CVE-2026-57851 Micro-Star International Feature Navigator 权限许可和访问控制问题漏洞 — KernCoreLib64.sys 7.8 High 2026-07-07
CVE-2026-8797 NEC ExpressUpdate Agent for Windows 权限许可和访问控制问题漏洞 — ExpressUpdate Agent for Windows - - 2026-06-26
CVE-2026-56129 Dynabook Generic IO & Memory Access driver 权限许可和访问控制问题漏洞 — Generic IO & Memory Access driver 5.5 Medium 2026-06-25
CVE-2025-15641 Netskope Client 权限许可和访问控制问题漏洞 — Netskope Client - - 2026-06-17
CVE-2026-6737 ASUS AsusPTPFilter 安全漏洞 — AsusPTPFilter 4.4AI Medium AI 2026-05-08
CVE-2026-4483 Moxa MxGeneralIo 安全漏洞 — MxGeneralIo 6.7AI Medium AI 2026-04-08
CVE-2025-47761 Fortinet FortiClientWindows 安全漏洞 — FortiClientWindows 7.1 High 2025-11-18
CVE-2025-8061 Lenovo Dispatcher 安全漏洞 — Dispatcher 3.0 Driver 7.0 High 2025-09-11
CVE-2025-7771 TechPowerUp ThrottleStop 安全漏洞 — ThrottleStop 7.8AI High AI 2025-08-06
CVE-2023-44976 Hangzhou Shunwang Rentdrv2 安全漏洞 — Rentdrv2 3.2 Low 2025-08-01
CVE-2024-0141 NVIDIA Hopper HGX 8-GPU 安全漏洞 — NVIDIA Hopper HGX 8-GPU 6.8 Medium 2025-03-05
CVE-2024-4196 Avaya IP Office 安全漏洞 — IP Office 10.0 Critical 2024-06-25
CVE-2021-21785 IOBit Advanced SystemCare 安全漏洞 — IOBit 5.5 - 2021-08-05
CVE-2021-21792 IOBit Advanced SystemCare 安全漏洞 — IObit 5.5 - 2021-08-05
CVE-2021-21791 IOBit Advanced SystemCare 安全漏洞 — IOBit 5.5 - 2021-08-05
CVE-2021-21790 IOBit Advanced SystemCare 安全漏洞 — IOBit 5.5 - 2021-08-05
CVE-2021-25695 Teradici PCOIP Software Agent 安全漏洞 — - PCoIP Agent for Windows 8.4 - 2021-07-21
CVE-2021-21786 Iobit IOBit Advanced SystemCare 访问控制错误漏洞 — Iobit 8.8 - 2021-07-07
CVE-2021-21789 IOBit Advanced SystemCare 安全漏洞 — Iobit 8.8 - 2021-07-07
CVE-2021-21788 IOBit Advanced SystemCare 安全漏洞 — Iobit 8.8 - 2021-07-07

CWE-782（无充分访问控制条件下暴露IOCTL） 是常见的弱点类别，本平台收录该类弱点关联的 32 条 CVE 漏洞。