CVE-2018-10710
Yüksek
Açıklama
ASRock RGBLED v1.0.35.1 öncesi, A-Tuning v3.0.210 öncesi, F-Stream v3.0.210 öncesi ve RestartToUEFI v1.0.6.2 öncesi sürümlerde yer alan AsrDrv101.sys ve AsrDrv102.sys düşük seviyeli sürücüleri, rastgele fiziksel belleği okuma ve yazma işlevselliğini açığa çıkarmaktadır. Bu durum, yerel bir saldırgan tarafından yetki yükseltmek için kullanılabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünAsrock A-tuning
Yayın30 Eki 2018
İlk görülme30 Eki 2018
Nasıl düzeltilir
Güncelleyin
- asrock a-tuning3.0.210 ya da sonraki bir sürüm
- asrock f-stream3.0.210 ya da sonraki bir sürüm
- asrock restart_to_uefi1.0.6.2 ya da sonraki bir sürüm
- asrock rgbled1.0.35.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asrock a-tuning | v < 3.0.210 | 3.0.210 |
| asrock f-stream | v < 3.0.210 | 3.0.210 |
| asrock restart_to_uefi | v < 1.0.6.2 | 1.0.6.2 |
| asrock rgbled | v < 1.0.35.1 | 1.0.35.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.