GIGABYTE Multiple Products Privilege Escalation Vulnerability

CAO 7.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2018-19321 · Công bố 21/12/2018 · cập nhật 13/08/2026

GIGABYTE Multiple Products Privilege Escalation Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 24/10/2022. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2018-19321 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng aorus graphics engine (gigabyte), app center (gigabyte), oc guru ii (gigabyte).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 24/10/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.7%, cao hơn 89.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.57, 19.0422.1, 1.26 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
aorus graphics engine gigabyte	`< 1.57`	`1.57`
app center gigabyte	`< 19.0422.1`	`19.0422.1`
oc guru ii gigabyte	`= 2.08`	Chưa có bản vá
xtreme gaming engine gigabyte	`< 1.26`	`1.26`

Mô tả

The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.