CVEノート

最近の脆弱性 › CVE-2018-19321

GIGABYTE Multiple Products の権限昇格の脆弱性（CVE-2018-19321）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2018-19321
製品GIGABYTE Multiple Products
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-10-24
米国政府機関の対応期限2022-11-14
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）不明

何が起きた

GIGABYTE のツールに含まれる GPCIDrv と GDrv という低レベルのドライバーが、物理メモリの任意の場所（攻撃者が好きに選べる場所）を読み書きする機能をほかのプログラムから呼び出せる形で持っているという弱点が見つかりました。ローカルの攻撃者がこれを使って、権限を上げる可能性があります。対象の機器上（ローカル）から、一般利用者程度の権限で悪用できます。CISA の KEV に掲載されて実際の悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. ドライバーを呼び出す → 3. 物理メモリを読み書きする → 4. 権限を上げる1攻撃者がパソコンにログインする2ドライバーを呼び出す3物理メモリを読み書きする4権限を上げる攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. ドライバーを呼び出す → 3. 物理メモリを読み書きする → 4. 権限を上げる1攻撃者がパソコンにログインする2ドライバーを呼び出す3物理メモリを読み書きする4権限を上げる

誰が影響を受ける

NVD の説明によると、GIGABYTE APP Center v1.05.21 以前、AORUS GRAPHICS ENGINE の 1.57 より前、XTREME GAMING ENGINE の 1.26 より前、OC GURU II v2.08 を使っている人が対象です。主に GIGABYTE のパソコン部品向けのツールを入れている人です。

何をすればいい

NVD の説明によると、AORUS GRAPHICS ENGINE は 1.57 より前、XTREME GAMING ENGINE は 1.26 より前が影響を受けます。AORUS GRAPHICS ENGINE は 1.57 以降、XTREME GAMING ENGINE は 1.26 以降に更新されているか確認してください。GIGABYTE APP Center と OC GURU II の修正版は、このデータからは不明です（GIGABYTE の勧告のページは今回開けず、確かめられていません）。メーカー（GIGABYTE）の公式の案内を確認し、それに従って更新や対策をしてください。

やることチェックリスト

用語メモ

ドライバー
ソフトとパソコンの部品（ハードウェア）の間を取り持つ、OS の深い部分で動くプログラムです。
物理メモリ
パソコンに実際に積まれているメモリそのものです。OS やほかのプログラムの大事なデータも置かれています。

元データ（英語・CISA KEV より）

GIGABYTE Multiple Products Privilege Escalation Vulnerability

概要

The GPCIDrv and GDrv low-level drivers in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU II expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.

推奨対応

Apply updates per vendor instructions.

公式情報