Asus aura sync e gigabyte xtreme software contêm vulnerabilidades

Uma empresa de segurança chamada SecureAuth compartilhou a notícia de que vários drivers Asus e Gigabyte contêm vulnerabilidades. Os drivers vêm com as ferramentas que as empresas fornecem para placas-mãe e placas gráficas, esses são os drivers e utilitários relacionados ao Aura Sync e Gigabyte Xtreme.

Drivers e ferramentas Asus Aura Sync e Gigabyte Xtreme têm vulnerabilidades de segurança

No total, existem sete vulnerabilidades que afetam cinco produtos de software, e os pesquisadores criaram uma exploração para cada um deles. Muitos deles poderiam continuar desacompanhados. Dois dos drivers vulneráveis ​​são instalados pelo software ASUS Aura Sync (v1.07.22 e anterior).

Vulnerabilidades podem levar à escalada de privilégios por meio de software como Gigabyte App Center (v1.05.21 e seguintes), AORUS Graphics Engine (v1.33 e seguintes), utilitário XTREME Engine (v1.25 e anterior) e OC Guru II (v2.08), tudo isso no caso de produtos Gigabyte. As vulnerabilidades estão marcadas em CVE-2018-18535, CVE-2018-18536 e CVE-2018-1853. O primeiro e o último permitem a execução de código com altos direitos; o segundo pode levar à leitura e gravação de dados através das portas de E / S.

A ASUS foi informada sobre essas vulnerabilidades em novembro do ano passado. Em abril, a Asus lançou uma nova versão do Aura Sync, mas apenas corrigiu dois dos três problemas, de acordo com o SecureAuth.

No caso da Gigabyte, é mais sério, isso teria sido notificado, mas a empresa garantiu que seus produtos não foram afetados pelas vulnerabilidades, contradizendo o SecureAuth. Agora que essas vulnerabilidades de segurança são tornadas públicas, a Gigabyte pode reagir a esses problemas de segurança relatados.

Os aplicativos Gigabyte são realmente seguros? Não podemos ter certeza, a Gigabyte diz uma coisa e a SecureAuth diz outra. O mais recomendado é aguardar uma nova atualização de cada um deles antes de instalá-los em nosso sistema.

Fonte Guru3D