Aktywnie wykorzystywana w atakach
GIGABYTE Multiple Products Privilege Escalation Vulnerability
GIGABYTE - Multiple Products · Figuruje w katalogu CISA KEV od 2022-10-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-19321
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Sterowniki niskopoziomowe GPCIDrv i GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach umożliwiają odczyt i zapis dowolnej pamięci fizycznej. Lokalny atakujący może to wykorzystać do podniesienia uprawnień.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do pamięci fizycznej, co może prowadzić do pełnej kompromitacji systemu i danych organizacji.
Rekomendacja
Zaktualizuj oprogramowanie GIGABYTE do wersji, które naprawiają te sterowniki, lub ogranicz dostęp do systemów z tymi sterownikami.
Oryginalny opis (angielski, źródło NVD)
The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.