Risk Letters

Udnyttet sårbarhed

CVE-2018-19321

TLP:CLEAR

GIGABYTE flere produkter privilege escalation-sårbarhed

GPCIDrv og GDrv low-level-driverne i GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine og OC GURU II eksponerer funktionalitet til at læse og skrive arbitrær fysisk hukommelse. Dette kunne udnyttes af en lokal angriber til at eskalere privilegier.

Fakta

  • Leverandør: GIGABYTE
  • Produkt: Multiple Products
  • CVSS: 7.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 3,7 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 24. oktober 2022
  • Første kendte udnyttelse: 24. oktober 2022
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 14. november 2022
  • Første gang set af Risk Letters: 24. oktober 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD