CVE-2018-10711
Yüksək
Təsvir
ASRock RGBLED v1.0.35.1-dən əvvəlki versiyalarda, A-Tuning v3.0.210-dan əvvəlki versiyalarda, F-Stream v3.0.210-dan əvvəlki versiyalarda və RestartToUEFI v1.0.6.2-dən əvvəlki versiyalardakı AsrDrv101.sys və AsrDrv102.sys aşağı səviyyəli drayverləri Maşın Spesifik Registrlərini (MSRs) oxumaq və onlara yazmaq funksionallığını təmin edir. Bu, ixtiyari ring-0 kodunun icra edilməsi üçün istifadə oluna bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAsrock A-tuning
Dərc30 okt 2018
İlk görülmə30 okt 2018
Necə düzəltmək olar
Yeniləyin
- asrock a-tuning3.0.210 və ya daha yeni versiya
- asrock f-stream3.0.210 və ya daha yeni versiya
- asrock restart_to_uefi1.0.6.2 və ya daha yeni versiya
- asrock rgbled1.0.35.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asrock a-tuning | v < 3.0.210 | 3.0.210 |
| asrock f-stream | v < 3.0.210 | 3.0.210 |
| asrock restart_to_uefi | v < 1.0.6.2 | 1.0.6.2 |
| asrock rgbled | v < 1.0.35.1 | 1.0.35.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.