Podatności Armoury Crate

Wyeksponowany IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dodanie dowolnego identyfikatora procesu do listy zaufanych sterownika poprzez spreparowane żądanie IOCTL, z pominięciem weryfikacji sterownika. Szczegóły znajdują się w sekcji 'Security Update for Armoury Crate App' w biuletynie ASUS Security Advisory.

Podatność w oprogramowaniu Armoury Crate wynika z nieprawidłowego przypisania uprawnień do krytycznego zasobu. Lokalny użytkownik może ominąć mechanizm walidacji sterownika, uzyskując nieautoryzowany dostęp do odczytu i zapisu pamięci fizycznej.

Podatność typu link following w komponencie UnifyScanner aplikacji Armoury Crate. Może zostać wywołana poprzez utworzenie specjalnie spreparowanego złącza (junction), co potencjalnie prowadzi do lokalnej eskalacji uprawnień.