GIGABYTE GDrv sürücüsünde MSR erişimi kaynaklı yetki yükseltme açığı

ÖzetTürkçe

GIGABYTE APP Center v1.05.21 ve öncesi, AORUS GRAPHICS ENGINE 1.57 öncesi, XTREME GAMING ENGINE 1.26 öncesi ve OC GURU II v2.08 ile gelen düşük seviyeli GDrv sürücüsü, Machine Specific Register (MSR) okuma ve yazma işlevselliğini dışarıya açmaktadır. Bu durum, söz konusu yazılımların yüklü olduğu sistemlerde yetki yükseltme saldırılarına zemin hazırlar. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır ve aktif olarak istismar edildiği bilinmektedir.

Saldırgan ne yapabilir?

Saldırgan, sürücünün sunduğu MSR erişimini kötüye kullanarak sistem üzerinde yetkisini yükseltebilir ve çekirdek düzeyinde kontrol elde edebilir. Bu da gizlilik, bütünlük ve erişilebilirlik üzerinde tam etkiye yol açabilir.

Ne yapmalı?

1. Etkilenen GIGABYTE ürünlerini (APP Center, AORUS GRAPHICS ENGINE, XTREME GAMING ENGINE, OC GURU II) üreticinin yayımladığı güncel sürümlere yükseltin; AORUS GRAPHICS ENGINE için 1.57, XTREME GAMING ENGINE için 1.26 veya üzeri sürüm hedeflenmelidir. Genel öneri
2. CISA yönergesi uyarınca güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
3. Güncelleme mümkün değilse veya düzeltilmiş sürüm bulunmayan ürünler için (ör. OC GURU II) yazılımı kaldırın ve GDrv sürücüsünün sistemde yüklü kalmadığını doğrulayın. Genel öneri

Ek önlemler

• Ortamınızdaki sistemlerde etkilenen GIGABYTE yazılımlarının ve GDrv sürücüsünün envanterini çıkarın. Genel öneri
• Kullanıcıların yerel yönetici yetkilerini kısıtlayın ve sürücü yükleme işlemlerini yalnızca yetkili hesaplara izin verecek şekilde denetleyin. Genel öneri
• Zafiyetli sürücülerin yüklenmesini engellemek için uygulama kontrolü veya EDR çözümlerinde ilgili sürücüyü engelleme kuralları kullanın. Genel öneri
• Sunucularda ve üretim ortamlarında gereksiz donanım ayar yazılımlarını bulundurmayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• seclists.org/fulldisclosure/2018/Dec/39 Diğer
• secureauth.com/…te-drivers-elevation-privilege-vulnerabilities Diğer
• securityfocus.com/bid/106252 Diğer
• gigabyte.com/tw/Support/Utility/Graphics-Card Diğer
• gigabyte.com/Support/Security/1801 Diğer

Kayıt geçmişi

1. 24 Eki 2022CISA KEV listesine eklendi (saldırılarda kullanılıyor)
2. 22 Ara 2018 02:00Yayımlandı

İlgili açıklar

• 7,8 CVE-2018-19322 Aktif istismarGIGABYTE Birden Çok Üründe Kod Çalıştırma Güvenlik Açığı
• 7,8 CVE-2018-19321 Aktif istismarGIGABYTE Çoklu Ürünlerinde Ayrıcalık Yükseltme Açığı
• 7,8 CVE-2018-19320 Aktif istismarGIGABYTE APP Center ve AORUS sürücüsünde GDrv ile yerel kullanıcıya tam sistem denetimi sağlayan zafiyet