← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités GIGABYTE activement exploitées (KEV)
Les 4 vulnérabilités GIGABYTE dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 4 utilisées par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2018-19323 — GIGABYTE, plusieurs produits : élévation de privilèges
- Produit : GIGABYTE Multiple Products
- Ajoutée au catalogue : 24 octobre 2022
- Échéance CISA : 14 novembre 2022
- Rançongiciels : utilisée dans des campagnes connues
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 8 %
Les pilotes de bas niveau GPCIDrv et GDrv dans GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine et OC GURU exposent une fonctionnalité permettant de lire et d'écrire dans n'importe quelle mémoire physique. Ceci pourrait être exploité par un attaquant local pour élever les privilèges.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · gigabyte.com
CVE-2018-19322 — GIGABYTE, plusieurs produits : exécution de code
- Produit : GIGABYTE Multiple Products
- Ajoutée au catalogue : 24 octobre 2022
- Échéance CISA : 14 novembre 2022
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-749
- Gravité : CVSS 7,8 (élevée)
- Probabilité d’exploitation (EPSS) : 2 %
Les pilotes de bas niveau GPCIDrv et GDrv dans GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine et OC GURU II exposent une fonctionnalité pour lire/écrire des données depuis/vers des ports d'entrée/sortie. Ceci pourrait être exploité de plusieurs manières pour finalement exécuter du code avec des privilèges élevés.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · gigabyte.com
CVE-2018-19321 — GIGABYTE, plusieurs produits : élévation de privilèges
- Produit : GIGABYTE Multiple Products
- Ajoutée au catalogue : 24 octobre 2022
- Échéance CISA : 14 novembre 2022
- Rançongiciels : utilisée dans des campagnes connues
- Gravité : CVSS 7,8 (élevée)
- Probabilité d’exploitation (EPSS) : 4 %
Les pilotes de bas niveau GPCIDrv et GDrv dans GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine et OC GURU II exposent une fonctionnalité permettant de lire et d'écrire dans la mémoire physique arbitraire. Ceci pourrait être exploité par un attaquant local pour élever les privilèges.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · gigabyte.com
CVE-2018-19320 — GIGABYTE, plusieurs produits : vulnérabilité non spécifiée
- Produit : GIGABYTE Multiple Products
- Ajoutée au catalogue : 24 octobre 2022
- Échéance CISA : 14 novembre 2022
- Rançongiciels : utilisée dans des campagnes connues
- Gravité : CVSS 7,8 (élevée)
- Probabilité d’exploitation (EPSS) : 5 %
Le pilote de bas niveau GDrv dans GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine et OC GURU II expose une fonctionnalité de type memcpy en ring0 qui pourrait permettre à un attaquant local de prendre le contrôle complet du système affecté.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · gigabyte.com
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)