VDB-128288 · CVE-2018-19323 · BID 106252

Gigabyte App Center GDrv Low-Level Driver эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.0$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Gigabyte App Center, Aorus Graphics Engine, Xtreme Gaming Engine and OC Guru II. Вовлечена неизвестная функция компонента GDrv Low-Level Driver. Манипуляция приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2018-19323. Атака может быть инициирована удаленно. Более того, эксплойт доступен.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Gigabyte App Center, Aorus Graphics Engine, Xtreme Gaming Engine and OC Guru II. Вовлечена неизвестная функция компонента GDrv Low-Level Driver. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-264. Уязвимость была обнаружена 18.12.2018. Слабость была опубликована 21.12.2018 как Mailinglist Post (Full-Disclosure). Консультация представлена на сайте seclists.org.

Эта уязвимость проходит под номером CVE-2018-19323. Присвоение CVE было выполнено 16.11.2018. Атака может быть инициирована удаленно. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1068 для этой проблемы.

Это объявлено как Высокофункциональный. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 3 дней. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 371390 (GIGABYTE Drivers Elevation of Privilege Vulnerabilities).

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 106252).

Затронуто

  • Gigabyte App Center до 1.05.21
  • Aorus Graphics Engine до 1.33
  • Xtreme Gaming Engine до 1.25
  • OC Guru II до 2.08

ПродуктИнформация

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 9.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 9.8
CNA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Атакованный

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Добавлено: 🔍
KEV До какого времени: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

16.11.2018 🔍
18.12.2018 +32 дни 🔍
18.12.2018 +0 дни 🔍
21.12.2018 +3 дни 🔍
21.12.2018 +0 дни 🔍
22.12.2018 +1 дни 🔍
07.11.2025 +2512 дни 🔍

ИсточникиИнформация

Консультация: seclists.org
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2018-19323 (🔍)
GCVE (CVE): GCVE-0-2018-19323
GCVE (VulDB): GCVE-100-128288
SecurityFocus: 106252 - Multiple GIGABYTE Products Multiple Arbitrary Code Execution Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 22.12.2018 10:15
Обновлено: 07.11.2025 20:29
Изменения: 22.12.2018 10:15 (61), 23.04.2020 11:30 (4), 27.04.2024 20:03 (28), 28.06.2024 22:58 (1), 09.09.2024 22:30 (2), 05.02.2025 01:47 (13), 07.11.2025 20:29 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!