Ufficio

Asus aura sync e gigabyte xtreme contengono vulnerabilità

Sommario:

Anonim

Una società di sicurezza chiamata SecureAuth ha condiviso la notizia che diversi driver Asus e Gigabyte contengono vulnerabilità. I driver vengono forniti con gli strumenti forniti dalle aziende per schede madri e schede grafiche, questi sono i driver e le utilità relative ad Aura Sync e Gigabyte Xtreme.

I driver e gli strumenti di Asus Aura Sync e Gigabyte Xtreme presentano vulnerabilità di sicurezza

In totale, ci sono sette vulnerabilità che interessano cinque prodotti software e i ricercatori hanno scritto un exploit per ciascuno di essi. Molti di loro potrebbero andare incustoditi. Due dei driver vulnerabili sono installati dal software ASUS Aura Sync (v1.07.22 e precedenti).

Le vulnerabilità possono portare all'escalation dei privilegi attraverso software come Gigabyte App Center (v1.05.21 e seguenti), AORUS Graphics Engine (v1.33 e seguenti), l'utilità XTREME Engine (v1.25 e precedenti) e OC Guru II (v2.08), tutti questi nel caso dei prodotti Gigabyte. Le vulnerabilità sono etichettate sotto CVE-2018-18535, CVE-2018-18536 e CVE-2018-1853. Il primo e l'ultimo consentono l'esecuzione di codice con diritti elevati, il secondo può portare alla lettura e alla scrittura di dati attraverso le porte I / O.

ASUS è stato informato di queste vulnerabilità a novembre dell'anno scorso. Ad aprile, Asus ha rilasciato una nuova versione di Aura Sync, ma ha risolto solo due dei tre problemi, secondo SecureAuth.

Nel caso di Gigabyte, è più grave, questi sarebbero stati notificati, ma la compagnia ha assicurato che i suoi prodotti non erano interessati dalle vulnerabilità, contraddicendo SecureAuth. Ora che queste vulnerabilità di sicurezza sono rese pubbliche, Gigabyte potrebbe reagire a questi problemi di sicurezza segnalati.

Le app Gigabyte sono davvero sicure? Non possiamo dire con certezza, Gigabyte dice una cosa e SecureAuth ne dice un'altra. Il più consigliato è di attendere un nuovo aggiornamento di ciascuno di essi prima di installarli sul nostro sistema.

Guru3D Font

Ufficio

Scelta dell'editore

Back to top button