CVE-2018-19322
YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
GIGABYTE APP Center v1.05.21 ve öncesi, 1.57 öncesi AORUS GRAPHICS ENGINE, 1.26 öncesi XTREME GAMING ENGINE ve OC GURU II v2.08 sürümlerindeki GPCIDrv ve GDrv düşük seviyeli sürücüleri, IO portlarından veri okuma/yazma işlevselliğini açığa çıkarmaktadır. Bu durum, nihayetinde yüksek ayrıcalıklarla kod çalıştırmak için çeşitli yollarla kullanılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGIGABYTE Multiple Products
Yayın21 Ara 2018
İlk görülme21 Ara 2018
KEV'e eklenme24 Eki 2022
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 14 Kas 2022Güncelleyin
- gigabyte aorus_graphics_engine1.57 ya da sonraki bir sürüm
- gigabyte xtreme_gaming_engine1.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gigabyte aorus_graphics_engine | v < 1.57 | 1.57 |
| gigabyte app_center | v ≤ 1.05.21 | — |
| gigabyte oc_guru_ii | 2.08 | — |
| gigabyte xtreme_gaming_engine | v < 1.26 | 1.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.