CVE-2018-19323
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
GIGABYTE APP Center v1.05.21 ve öncesi, 1.57 öncesi AORUS GRAPHICS ENGINE, 1.26 öncesi XTREME GAMING ENGINE ve OC GURU II v2.08 sürümlerindeki GDrv düşük seviyeli sürücüsü, Machine Specific Registers (MSRs) okuma ve yazma işlevselliğini açığa çıkarmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGIGABYTE Multiple Products
Yayın21 Ara 2018
İlk görülme21 Ara 2018
KEV'e eklenme24 Eki 2022
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 14 Kas 2022Güncelleyin
- gigabyte aorus_graphics_engine1.57 ya da sonraki bir sürüm
- gigabyte xtreme_gaming_engine1.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gigabyte aorus_graphics_engine | v < 1.57 | 1.57 |
| gigabyte gigabyte_app_center | v ≤ 1.05.21 | — |
| gigabyte oc_guru_ii | 2.08 | — |
| gigabyte xtreme_gaming_engine | v < 1.26 | 1.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.