ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-05716
10критическая

BDU:2024-05716 (CVE-2024-30804)

Уязвимость драйвера AsInsHelp64.sys компонента DeviceIoControl утилиты контроля скорости вращения вентилятора компьютеров и ноутбуков ASUS ASUS Fan Xpert, позволяющая нарушителю выполнять произвольный код, повысить свои привилегии или раскрыть защищаемую информацию
Опубликовано: 2024-07-25
Описание

Уязвимость драйвера AsInsHelp64.sys компонента DeviceIoControl утилиты контроля скорости вращения вентилятора компьютеров и ноутбуков ASUS ASUS Fan Xpert связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнять произвольный код, повысить свои привилегии или раскрыть защищаемую информацию с помощью специально созданных IOCTL-запросов

Затрагиваемое ПО и версии
ASUS Fan Xpert (10013)
Способ устранения

Использование рекомендаций:
https://github.com/DriverHunter/Win-Driver-EXP/tree/main/CVE-2024-30804

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/DriverHunter/Win-Driver-EXP/tree/main/CVE-2024-30804https://vuldb.com/?vendor.asushttps://www.tenable.com/cve/CVE-2024-30804
Проверьте безопасность своего сайта и почты → Полная проверка домена