Aktywnie wykorzystywana w atakach
GIGABYTE Multiple Products Privilege Escalation Vulnerability
GIGABYTE - Multiple Products · Figuruje w katalogu CISA KEV od 2022-10-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-19323
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Niskopoziomowy sterownik GDrv w GIGABYTE APP Center v1.05.21 i wcześniejszych, AORUS GRAPHICS ENGINE przed 1.57, XTREME GAMING ENGINE przed 1.26 i OC GURU II v2.08 udostępnia funkcje do odczytu i zapisu rejestrów specyficznych dla procesora (MSR).
Ocena ryzyka
Lokalny atakujący może wykorzystać ten sterownik do manipulowania rejestrami MSR, co może prowadzić do eskalacji uprawnień lub destabilizacji systemu.
Rekomendacja
Zaktualizuj oprogramowanie GIGABYTE do najnowszych wersji, które usuwają tę podatność, lub ogranicz dostęp do sterownika.
Oryginalny opis (angielski, źródło NVD)
The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes functionality to read and write Machine Specific Registers (MSRs).