搜索

[5449] 2018-10-28_修复ASRockDrivers中多个漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2018-10-28_修复ASRockDrivers中多个漏洞 修 复 A S R o c k   D r i v e r s 中 多 个 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： S e c u r e A u t h 实 验 室 安 全 研 究 员 在 华 擎 （ A S R o c k ） 实 用 程 序 安 装 的 低 端 驱 动 器 中 发 现 多 个 漏 洞 。 华 擎 公 司 华 擎 公 司 成 立 于 2 0 0 2 年 ， 为 全 球 第 三 大 主 板 品 牌 。 其 总 部 位 于 中 国 台 湾 台 北 ， 在 欧 洲 与 美 国 设 有 分 公 司 。 该 公 司 为 该 公 司 为 用 户 提 供 一 系 列 实 用 程 序 ， 可 用 于 控 制 特 定 的 设 置 与 功 能 用 户 提 供 一 系 列 实 用 程 序 ， 可 用 于 控 制 特 定 的 设 置 与 功 能 。   S e c u r e   A u t h 在 A s r   D r v 1 0 1 .   s y s 与 A s r   D r v 1 0 2 . s y s 低 端 驱 动 器 中 发 现 多 个 安 全 漏 洞 ， 这 些 驱 动 器 由 A S R o c k   R G B L E D 及 其 他 华 擎 品 牌 实 用 程 序 安 装 。 本 地 攻 击 者 可 利 用 这 些 漏 洞 提 升 其 在 该 系 统 的 权 限 本 地 攻 击 者 可 利 用 这 些 漏 洞 提 升 其 在 该 系 统 的 权 限 。   在 在 A S R o c k   R G B L E D ， ， A - T u n i n g ， ， F - S t r e a m 与 与   R e s t a r t T o U E F I 中 均 发 现 了 这 些 漏 洞 中 均 发 现 了 这 些 漏 洞 。 华 擎 已 为 各 应 用 程 序 发 布 修 复 版 本 ： A S R o c k   R G B L E D   v 1 . 0 . 3 6 ， ， A - T u n i n g   v 3 . 0 . 2 1 6 ， ， F - S t r e a m   v 3 . 0 . 2 1 6 与 与   R e s t a r t T o U E F I   v 1 . 0 . 7 。   这 些 低 端 驱 动 器 可 用 于 编 程 和 查 询 嵌 入 式 集 成 电 路 的 状 态 。 因 此 ， 应 用 程 序 可 访 问 风 扇 性 能 曲 线 ， 时 钟 频 率 ， L E D 颜 色 ， 热 性 能 及 其 他 用 户 可 自 定 义 的 属 性 和 监 控 功 能 。   研 究 人 员 发 现 的 主 要 问 题 之 一 是 ， 这 些 驱 动 器 会 暴 露 读 写 控 制 寄 存 器 （ C R ） 值 的 功 能 。 该 编 号 为 该 编 号 为 “ C V E - 2 0 1 8 - 1 0 7 0 9 ” 的 漏 洞 可 能 遭 黑 客 恶 意 利 用 ， 用 来 提 升 权 限 、 执 行 代 码 的 漏 洞 可 能 遭 黑 客 恶 意 利 用 ， 用 来 提 升 权 限 、 执 行 代 码 。    
研 究 人 员 发 现 的 另 一 问 题 与 驱 动 器 中 的 输 入 / 输 出 控 制 代 码 有 关 ， 该 问 题 暴 露 读 写 任 意 物 理 内 存 的 功 能 ， 也 可 导 致 攻 击 者 权 限 的 提 升 （ C V E - 2 0 1 8 - 1 0 7 1 0 ） 。   据 S e c u r e A u t h 透 露 ， 该 驱 动 器 还 会 暴 露 读 写 机 器 相 关 寄 存 器 ( M S R s ) 的 功 能 ， 攻 击 者 可 利 用 该 功 能 执 行 任 意 的 r i n g - 0 代 码 （ C V E - 2 0 1 8 - 1 0 7 1 1 ） 。     读 写 读 写 I O 端 口 的 功 能 也 遭 到 泄 露 ， 该 功 能 允 许 攻 击 者 利 用 高 权 限 来 执 行 代 码 （ 端 口 的 功 能 也 遭 到 泄 露 ， 该 功 能 允 许 攻 击 者 利 用 高 权 限 来 执 行 代 码 （ C V E - 2 0 1 8 - 1 0 7 1 2 ） ） 。   该 实 验 室 安 全 研 究 人 员 于 三 月 向 华 擎 报 告 了 这 些 调 查 结 果 ， 华 擎 那 时 能 在 一 个 月 内 解 决 这 些 问 题 。 而 据 S e c u r e A u t h 称 ， 华 擎 实 用 程 序 于 八 月 才 推 出 该 新 驱 动 器 架 构 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： M a g e C a r t 窃 取 英 国 航 空 公 司 数 据 事 件 另 有 7 . 7 万 受 害 顾 客 谷 歌 让 您 更 轻 松 地 删 除 最 近 搜 索 记 录 国 泰 航 空 9 4 0 万 乘 客 数 据 外 泄 日 本 委 员 会 首 次 要 求 脸 书 提 升 安 全 性 明 文 存 储 的 S i g n a l   D e s k t o p   应 用 程 序 消 息 解 密 密 钥 远 程 代 码 执 行 漏 洞 现 身 运 行 内 嵌 式 系 统 的 流 行 操 作 系 统 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理