Perangkat lunak Asus aura sync dan gigabyte xtreme mengandung kerentanan

Perusahaan keamanan bernama SecureAuth telah berbagi berita bahwa beberapa driver Asus dan Gigabyte mengandung kerentanan. Driver datang dengan alat yang disediakan perusahaan untuk motherboard dan kartu grafis, ini adalah driver dan utilitas yang terkait dengan Aura Sync dan Gigabyte Xtreme.

Driver dan alat Asus Aura Sync dan Gigabyte Xtreme memiliki kerentanan keamanan

Secara total, ada tujuh kerentanan yang memengaruhi lima produk perangkat lunak, dan para peneliti menulis eksploit untuk masing-masing. Banyak dari mereka bisa pergi tanpa pengawasan. Dua dari driver yang rentan diinstal oleh perangkat lunak ASUS Aura Sync (v1.07.22 dan yang lebih lama).

Kerentanan dapat menyebabkan eskalasi hak istimewa melalui perangkat lunak seperti Gigabyte App Center (v1.05.21 dan yang mengikuti), AORUS Graphics Engine (v1.33 dan sesudahnya), utilitas Mesin XTREME (v1.25 dan yang lebih lama), dan OC Guru II (v2.08), semua ini dalam hal produk Gigabyte. Kerentanan ditandai dengan CVE-2018-18535, CVE-2018-18536, dan CVE-2018-1853. Yang pertama dan terakhir memungkinkan eksekusi kode dengan hak tinggi, yang kedua dapat menyebabkan membaca dan menulis data melalui port I / O.

ASUS diberitahu tentang kerentanan ini pada November tahun lalu. Pada bulan April, Asus merilis versi baru Aura Sync, tetapi hanya memperbaiki dua dari tiga masalah, menurut SecureAuth.

Dalam kasus Gigabyte, ini lebih serius, ini akan diberitahukan, tetapi perusahaan meyakinkan bahwa produknya tidak terpengaruh oleh kerentanan, bertentangan dengan SecureAuth. Sekarang setelah kerentanan keamanan ini dipublikasikan, Gigabyte dapat bereaksi terhadap masalah keamanan yang dilaporkan ini.

Apakah aplikasi Gigabyte benar-benar aman? Kami tidak bisa mengatakan dengan pasti, Gigabyte mengatakan satu hal dan SecureAuth mengatakan hal lain. Yang paling direkomendasikan adalah menunggu pembaruan baru dari masing-masing sebelum menginstalnya di sistem kami.

Font Guru3D