リモートホストにインストールされている GIGABYTE APP Center のバージョンは、19.4.22.1 より前です。したがって、GIGABYTE セキュリティアドバイザリ 1801 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    -GIGABYTE APP Center v1.05.21 以前の GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、ring0 の memcpy のような機能を公開してしまうため、ローカル攻撃者は影響を受けるシステムを完全に制御する可能性があります。(CVE-2018-19320)

    - GIGABYTE APP Center v1.05.21 以前の GPCIDrv および GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、任意の物理メモリを読み書きする機能を公開しています。ローカル攻撃者がこれを利用して、権限を昇格する可能性があります。(CVE-2018-19321)

    - GIGABYTE APP Center v1.05.21 以前の GPCIDrv および GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、IO ポートのデータを読み書きする機能を公開しています。これは、多くの方法で利用され、最終的に昇格された権限でコードを実行する可能性があります。
      (CVE-2018-19322)

    - GIGABYTE APP Center v1.05.21 以前の GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、Machine Specific Registers (MSRs) を読み書きする機能を公開しています。(CVE-2018-19323)

    - 19.0227.1より前の Gigabyte APP Center の gdrv.sys で問題が見つかりました。脆弱なドライバーは、IOCTL 0xC3502580 を介して wrmsr 命令を公開し、ターゲットの Model Specific Register (MSR) を適切にフィルターしません。任意の MSR 書き込みを許可すると、Ring-0 コードの実行や権限の昇格につながる可能性があります。(CVE-2019-7630)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

GIGABYTE APP Center < 19.4.22.1複数の脆弱性

critical Nessus プラグイン ID 169901

バージョン 1.3