遠端主機上安裝的 GIGABYTE APP Center 版本早於 19.4.22.1。因此，會受到 GIGABYTE 安全公告 1801 中所提及的多個弱點影響：

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GDrv 低階驅動程式，這會使本機攻擊者可使用 ring0 memcpy 式函式，藉此完全控制受影響的系統。(CVE-2018-19320)

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GPCIDrv 和 GDrv 低階驅動程式，這使攻擊者可讀取和寫入任意實體記憶體，並利用此弱點提升權限。(CVE-2018-19321)

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GPCIDrv 和 GDrv 低階驅動程式，這使攻擊者可讀取輸入/輸出 IO 連接埠的資料，或寫入此類資料。此弱點可能會遭攻擊者利用，並運用不同手段達到以提升的權限執行程式碼的最終目的。
      (CVE-2018-19322)

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GDrv 低階驅動程式，這使攻擊者可讀取和寫入 Machine Specific Register (MSR)。(CVE-2018-19323)

    - 在 Gigabyte APP Center 19.0227.1 之前版本的 gdrv.sys 中發現一個問題。具有弱點的驅動程式經由 IOCTL 0xC3502580 暴露 wrmsr 指令，且未正確篩選目標 Model Specific Register (MSR)。允許任意 MSR 寫入可能會導致 Ring-0 程式碼執行和權限提升。(CVE-2019-7630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GIGABYTE APP Center < 19.4.22.1 多個弱點

critical Nessus Plugin ID 169901

版本 1.0