多款ASRock产品安全漏洞 CVE-2018-10711 CNNVD-201810-1316

7.2 AV AC AU C I A
发布: 2018-10-30
修订: 2019-01-30

ASRock RGBLED等都是华擎(ASRock)公司的产品。ASRock RGBLED是一套主板灯光控制软件。A-Tuning是一款CPU超频工具。 多款ASRock产品中的AsrDrv101.sys和AsrDrv102.sys驱动程序存在安全漏洞。攻击者可利用该漏洞读写机器相关寄存器(MSRs),执行任意的ring-0代码。以下产品和版本受到影响:ASRock RGBLED 1.0.35.1之前版本;A-Tuning 3.0.210之前版本;F-Stream 3.0.210之前版本;RestartToUEFI 1.0.6.2之前版本。

0%
当前有1条漏洞利用/PoC
当前有4条受影响产品信息