Asus aura sync e gigabyte xtreme contengono vulnerabilità
Sommario:
Una società di sicurezza chiamata SecureAuth ha condiviso la notizia che diversi driver Asus e Gigabyte contengono vulnerabilità. I driver vengono forniti con gli strumenti forniti dalle aziende per schede madri e schede grafiche, questi sono i driver e le utilità relative ad Aura Sync e Gigabyte Xtreme.
I driver e gli strumenti di Asus Aura Sync e Gigabyte Xtreme presentano vulnerabilità di sicurezza
In totale, ci sono sette vulnerabilità che interessano cinque prodotti software e i ricercatori hanno scritto un exploit per ciascuno di essi. Molti di loro potrebbero andare incustoditi. Due dei driver vulnerabili sono installati dal software ASUS Aura Sync (v1.07.22 e precedenti).
Le vulnerabilità possono portare all'escalation dei privilegi attraverso software come Gigabyte App Center (v1.05.21 e seguenti), AORUS Graphics Engine (v1.33 e seguenti), l'utilità XTREME Engine (v1.25 e precedenti) e OC Guru II (v2.08), tutti questi nel caso dei prodotti Gigabyte. Le vulnerabilità sono etichettate sotto CVE-2018-18535, CVE-2018-18536 e CVE-2018-1853. Il primo e l'ultimo consentono l'esecuzione di codice con diritti elevati, il secondo può portare alla lettura e alla scrittura di dati attraverso le porte I / O.
ASUS è stato informato di queste vulnerabilità a novembre dell'anno scorso. Ad aprile, Asus ha rilasciato una nuova versione di Aura Sync, ma ha risolto solo due dei tre problemi, secondo SecureAuth.
Nel caso di Gigabyte, è più grave, questi sarebbero stati notificati, ma la compagnia ha assicurato che i suoi prodotti non erano interessati dalle vulnerabilità, contraddicendo SecureAuth. Ora che queste vulnerabilità di sicurezza sono rese pubbliche, Gigabyte potrebbe reagire a questi problemi di sicurezza segnalati.
Le app Gigabyte sono davvero sicure? Non possiamo dire con certezza, Gigabyte dice una cosa e SecureAuth ne dice un'altra. Il più consigliato è di attendere un nuovo aggiornamento di ciascuno di essi prima di installarli sul nostro sistema.
Guru3D FontAdata xpg spectrix d40 rgb ddr4 è compatibile con asus aura sync
ADATA ha annunciato oggi che i suoi nuovi moduli di memoria ADATA XPG SPECTRIX D40 RGB DDR4 sono stati certificati per il software di gestione Asus Aura Sync.
Asus presenta il topo di origine rog gladius ii con aura sync
ASUS lancia il mouse da gioco Gladius II Origin che, ad occhio nudo, migliora la sezione di illuminazione.
Gigabyte implementa misure di sicurezza contro le vulnerabilità di sicurezza di intel txe e me
GIGABYTE TECHNOLOGY Co. Ltd., leader nella produzione di schede madri e schede grafiche, ha implementato misure di sicurezza in linea con la
