GIGABYTE OC GURU II 2.08 多個弱點
critical Nessus Plugin ID 169903
語系：
概要
遠端主機上安裝的 GIGABYTE OC GURU II 軟體受到多個弱點影響。說明
遠端主機上安裝的 GIGABYTE OC GURU II 版本早於 2.08。因此，會受到 GIGABYTE 安全公告 1801 中所提及的多個弱點影響：- GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GDrv 低階驅動程式，這會使本機攻擊者可使用 ring0 memcpy 式函式，藉此完全控制受影響的系統。(CVE-2018-19320)
- GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GPCIDrv 和 GDrv 低階驅動程式，這使攻擊者可讀取和寫入任意實體記憶體，並利用此弱點提升權限。(CVE-2018-19321)
- GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GPCIDrv 和 GDrv 低階驅動程式，這使攻擊者可讀取輸入/輸出 IO 連接埠的資料，或寫入此類資料。此弱點可能會遭攻擊者利用，並運用不同手段達到以提升的權限執行程式碼的最終目的。
(CVE-2018-19322)
- GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GDrv 低階驅動程式，這使攻擊者可讀取和寫入 Machine Specific Register (MSR)。(CVE-2018-19323)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 GIGABYTE OC GURU II 解除安裝。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 169903
檔案名稱: gigabyte_oc_guru_ii_2_08.nasl
版本: 1.2
類型: local
代理程式: windows
系列: Misc.
已發布: 2023/1/11
已更新: 2023/1/12
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.7
CVSS v2
風險因素: High
基本分數: 9
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:C
CVSS 評分資料來源: CVE-2018-19323
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: cpe:/a:gigabyte:oc_guru_ii
必要的 KB 項目: installed_sw/Gigabyte OC Guru II
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/5/18
弱點發布日期: 2020/5/18
CISA 已知遭惡意利用弱點到期日: 2022/11/14
可惡意利用
Core Impact
參考資訊
CVE: CVE-2018-19320, CVE-2018-19321, CVE-2018-19322, CVE-2018-19323