Aktywnie wykorzystywana w atakach
GIGABYTE Multiple Products Privilege Escalation Vulnerability
GIGABYTE - Multiple Products · Figuruje w katalogu CISA KEV od 2022-10-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-19323
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Niskopoziomowy sterownik GDrv w GIGABYTE APP Center v1.05.21 i wcześniejszych, AORUS GRAPHICS ENGINE przed 1.57, XTREME GAMING ENGINE przed 1.26 i OC GURU II v2.08 udostępnia funkcje do odczytu i zapisu rejestrów specyficznych dla procesora (MSR).
Ocena ryzyka
Lokalny atakujący może wykorzystać ten sterownik do manipulowania rejestrami MSR, co może prowadzić do eskalacji uprawnień lub destabilizacji systemu.
Rekomendacja
Zaktualizuj oprogramowanie GIGABYTE do najnowszych wersji, które usuwają tę podatność, lub ogranicz dostęp do sterownika.
Inne podatności w GIGABYTE APP Center
Zobacz wszystkie- CVE-2018-19322WysokieAktywnie exploitowane
Sterowniki niskopoziomowe GPCIDrv i GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach umożliwiają odczyt i zapis danych z/do portów I/O. Może to być wykorzystane do uruchomienia kodu z podniesionymi uprawnieniami.
- CVE-2018-19321WysokieAktywnie exploitowane
Sterowniki niskopoziomowe GPCIDrv i GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach umożliwiają odczyt i zapis dowolnej pamięci fizycznej. Lokalny atakujący może to wykorzystać do podniesienia uprawnień.
- CVE-2018-19320WysokieAktywnie exploitowane
Sterownik niskopoziomowy GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach udostępnia funkcję memcpy w trybie ring0, co może pozwolić lokalnemu atakującemu na całkowite przejęcie systemu.
Oryginalny opis (angielski, źródło NVD)
The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes functionality to read and write Machine Specific Registers (MSRs).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS