Asus Aura Sync und Gigabyte Xtreme-Software enthalten Schwachstellen

Eine Sicherheitsfirma namens SecureAuth hat die Nachricht verbreitet, dass mehrere Asus- und Gigabyte- Treiber Schwachstellen enthalten. Die Treiber werden mit den Tools geliefert, die Unternehmen für Motherboards und Grafikkarten bereitstellen. Dies sind die Treiber und Dienstprogramme für Aura Sync und Gigabyte Xtreme.

Treiber und Tools für Asus Aura Sync und Gigabyte Xtreme weisen Sicherheitslücken auf

Insgesamt gibt es sieben Sicherheitslücken, die fünf Softwareprodukte betreffen, und die Forscher haben für jedes einen Exploit geschrieben. Viele von ihnen konnten unbeaufsichtigt weitermachen. Zwei der anfälligen Treiber werden von der ASUS Aura Sync-Software (v1.07.22 und früher) installiert .

Sicherheitslücken können zu einer Eskalation von Berechtigungen durch Software wie Gigabyte App Center (v1.05.21 und folgende), AORUS Graphics Engine (v1.33 und folgende), das Dienstprogramm XTREME Engine (v1.25 und frühere) und OC Guru führen II (v2.08), all dies bei Gigabyte-Produkten. Die Sicherheitsanfälligkeiten sind unter CVE-2018-18535, CVE-2018-18536 und CVE-2018-1853 gekennzeichnet. Der erste und der letzte ermöglichen die Ausführung von Code mit hohen Rechten, der zweite kann zum Lesen und Schreiben von Daten über die E / A-Ports führen.

ASUS wurde im November letzten Jahres über diese Sicherheitslücken informiert. Im April veröffentlichte Asus eine neue Version von Aura Sync, die laut SecureAuth jedoch nur zwei der drei Probleme behebt.

Im Fall von Gigabyte ist es schwerwiegender, dass diese benachrichtigt worden wären, aber das Unternehmen versicherte, dass seine Produkte nicht von den Sicherheitslücken betroffen waren, was SecureAuth widersprach. Nachdem diese Sicherheitslücken veröffentlicht wurden, kann Gigabyte auf diese gemeldeten Sicherheitsprobleme reagieren.

Sind Gigabyte-Apps wirklich sicher? Wir können nicht sicher sagen, Gigabyte sagt eine Sache und SecureAuth sagt eine andere. Am besten wird empfohlen, auf ein neues Update zu warten, bevor Sie es auf unserem System installieren.

Guru3D Schriftart