BDU:2022-06619

Уязвимость драйверов System Control Interface и AsusSwitch, библиотеки AsusLiveUpdate.dll для операционных систем Windows, позволяющая нарушителю записать или удалить произвольные файлы с каталоге Temp

Опубликовано: 2022-11-03

Описание

Уязвимость драйверов System Control Interface и AsusSwitch, библиотеки AsusLiveUpdate.dll для операционных систем Windows связана с неправильными разрешениями по умолчанию. Эксплуатация уязвимости может позволить нарушителю записать или удалить произвольные файлы с каталоге Temp

Затрагиваемое ПО и версии

AsusSwitch (до 1.0.10.0)System Control Interface (от 3.0.0.0 до 3.1.5.0)AsusLiveUpdate (до 1.0.45.0)

Способ устранения

Обновление программного обеспечения AsusSwitch до 1.0.10.0, System Control Interface до 3.1.5.0, AsusLiveUpdate.dll до 1.0.45.0 и выше

Оценка CVSS

Балл	6.2 — средняя опасность

Источники и патчи

https://asus-my.sharepoint.com/personal/carinacw_li_asus_com/_layouts/15/onedrive.aspx?id=%2Fpersonal%2Fcarinacw%5Fli%5Fasus%5Fcom%2FDocuments%2FSecurity%2FCase%2D220713%2FAsus%20Arbitary%20File%20Deletion%2Epdf&parent=%2Fpersonal%2Fcarinacw%5Fli%5Fasus%5Fcom%2FDocuments%2FSecurity%2FCase%2D220713&ga=1 https://asus.com

Проверьте безопасность своего сайта и почты → Полная проверка домена