• ひとことでGIGABYTE のツールに付くドライバーで、メモリを自由に読み書きして権限を上げられる弱点です。
  • 深刻度7.8 重要CVSS v3.1
  • まずやることAORUS GRAPHICS ENGINE を 1.57 以降にする

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2018-19321
製品GIGABYTE Multiple Products
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-10-24
米国政府機関の対応期限2022-11-14
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）不明

何が起きた

GIGABYTE のツールに含まれる GPCIDrv と GDrv という低レベルのドライバーが、物理メモリの任意の場所（攻撃者が好きに選べる場所）を読み書きする機能をほかのプログラムから呼び出せる形で持っているという弱点が見つかりました。ローカルの攻撃者がこれを使って、権限を上げる可能性があります。NVD の評価では、対象の機器上（ローカル）から、一般利用者程度の権限で悪用できます。CISA の KEV に掲載されて実際の悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. ドライバーを呼び出す → 3. 物理メモリを読み書きする → 4. 権限を上げる1攻撃者がパソコンにログインする2ドライバーを呼び出す3物理メモリを読み書きする4権限を上げる攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. ドライバーを呼び出す → 3. 物理メモリを読み書きする → 4. 権限を上げる1攻撃者がパソコンにログインする2ドライバーを呼び出す3物理メモリを読み書きする4権限を上げる攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. ドライバーを呼び出す → 3. 物理メモリを読み書きする → 4. 権限を上げる1攻撃者がパソコンにログインする2ドライバーを呼び出す3物理メモリを読み書きする4権限を上げる

誰が影響を受ける

NVD の説明によると、GIGABYTE APP Center v1.05.21 以前、AORUS GRAPHICS ENGINE の 1.57 より前、XTREME GAMING ENGINE の 1.26 より前、OC GURU II v2.08 を使っている人が対象です。主に GIGABYTE のパソコン部品向けのツールを入れている人です。

何をすればいい

NVD の説明によると、AORUS GRAPHICS ENGINE は 1.57 より前、XTREME GAMING ENGINE は 1.26 より前が影響を受けます。AORUS GRAPHICS ENGINE は 1.57 以降、XTREME GAMING ENGINE は 1.26 以降に更新されているか確認してください。GIGABYTE APP Center と OC GURU II の修正版は、このデータからは不明です。メーカー（GIGABYTE）の公式の案内を確認し、それに従って更新や対策をしてください。

やることチェックリスト

  • AORUS GRAPHICS ENGINE を 1.57 以降にする
  • XTREME GAMING ENGINE を 1.26 以降にする
  • APP Center と OC GURU II の有無を確認する

用語メモ

ドライバー 用語集で見る
ソフトとパソコンの部品（ハードウェア）の間を取り持つ、OS の深い部分で動くプログラムです。
物理メモリ
パソコンに実際に積まれているメモリそのものです。OS やほかのプログラムの大事なデータも置かれています。

次に読む

同じ製品・メーカーの脆弱性GIGABYTE の複数の製品（CVE-2018-19323）9.8 緊急CVSS v3.1GIGABYTE のツールに付くドライバーで、CPU の特別な設定を読み書きできてしまう弱点です。同じ製品・メーカーの脆弱性GIGABYTE の複数の製品（CVE-2018-19322）7.8 重要CVSS v3.1GIGABYTE のツールに付くドライバーで、部品との通信口を自由に読み書きできる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

GIGABYTE Multiple Products Privilege Escalation Vulnerability

概要

The GPCIDrv and GDrv low-level drivers in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU II expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る