Birou

Asus sincronizarea aura și software-ul gigabyte xtreme conțin vulnerabilități

Cuprins:

Anonim

O companie de securitate numită SecureAuth a împărtășit vestea că mai mulți șoferi Asus și Gigabyte conțin vulnerabilități. Driverele vin cu instrumentele pe care companiile le furnizează plăci de bază și plăci grafice, acestea sunt driverele și utilitățile legate de Aura Sync și Gigabyte Xtreme.

Driverile și instrumentele Asus Aura Sync și Gigabyte Xtreme au vulnerabilități de securitate

În total, există șapte vulnerabilități care afectează cinci produse software, iar cercetătorii au scris o exploatare pentru fiecare dintre ele. Multe dintre ele ar putea merge nesupravegheate. Doi dintre driverele vulnerabile sunt instalate de software-ul ASUS Aura Sync (v1.07.22 și versiuni anterioare).

Vulnerabilitățile pot duce la escaladarea privilegiilor prin software precum Gigabyte App Center (v1.05.21 și următoarele), AORUS Graphics Engine (v1.33 și următoarele), utilitatea XTREME Engine (v1.25 și versiunile anterioare) și OC Guru II (v2.08), toate acestea în cazul produselor Gigabyte. Vulnerabilitățile sunt etichetate în CVE-2018-18535, CVE-2018-18536 și CVE-2018-1853. Primul și ultimul permit executarea codului cu drepturi ridicate, al doilea poate duce la citirea și scrierea datelor prin porturile I / O.

ASUS a fost informat despre aceste vulnerabilități în noiembrie anul trecut. În aprilie, Asus a lansat o nouă versiune a Aura Sync, dar a rezolvat doar două dintre cele trei probleme, potrivit SecureAuth.

În cazul Gigabyte, este mai grav, acestea ar fi fost notificate, dar compania s-a asigurat că produsele sale nu sunt afectate de vulnerabilități, contrazicând SecureAuth. Acum că aceste vulnerabilități de securitate sunt făcute publice, Gigabyte poate reacționa la aceste probleme de securitate raportate.

Aplicațiile Gigabyte sunt într-adevăr sigure? Nu putem spune sigur, Gigabyte spune un lucru și SecureAuth spune altul. Cel mai recomandat este să aștepți o nouă actualizare a fiecăruia dintre ele înainte de a le instala pe sistemul nostru.

Font Guru3D

Birou

Alegerea editorilor

Back to top button