CVE-2018-19320
GIGABYTE के कई उत्पादों में अनिर्दिष्ट भेद्यता
- प्रकाशित
- 21 दिस॰ 2018
- अद्यतन
- 13 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अक्टू॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 89.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
GIGABYTE APP Center v1.05.21 और इससे पहले के संस्करणों, AORUS GRAPHICS ENGINE 1.57 से पहले, XTREME GAMING ENGINE 1.26 से पहले और OC GURU II v2.08 में मौजूद GDrv लो-लेवल ड्राइवर ring0 memcpy-जैसी कार्यक्षमता उजागर करता है, जो किसी स्थानीय हमलावर को प्रभावित सिस्टम का पूर्ण नियंत्रण लेने की अनुमति दे सकती है।
स्रोत
- CVE-2018-19320एक्सप्लॉइट
रिंग0 memcpy-जैसी कार्यक्षमता का उपयोग करके ड्राइवर साइनिंग प्रवर्तन (DSE) को अक्षम करना
- CVE-2018-1932Xएक्सप्लॉइट
CVE-2018-1932X कर्नेल ड्राइवर भेद्यताओं के लिए Rust POC
- CVE-2018-19320-LPEएक्सप्लॉइट
CVE-2018-19320 के लिए Windows 10 x64 पर GIGABYTE ड्राइवरों (gdrv.sys) को लक्षित करने वाला स्थानीय विशेषाधिकार वृद्धि एक्सप्लॉइट। SYSTEM तक विशेषाधिकार बढ़ाने के लिए कर्नेल मेमोरी आवंटित और लिखता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।