The version of GIGABYTE XTREME GAMING ENGINE installed on the remote host is prior to 1.26. It is, therefore, affected by multiple vulnerabilities as referenced in GIGABYTE security advisory 1801:

    - The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME       GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes ring0 memcpy-like functionality that could allow a local       attacker to take complete control of the affected system. (CVE-2018-19320)

    - The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before       1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read and write arbitrary       physical memory. This could be leveraged by a local attacker to elevate privileges. (CVE-2018-19321)

    - The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before       1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read/write data from/to IO       ports. This could be leveraged in a number of ways to ultimately run code with elevated privileges.
      (CVE-2018-19322)

    - The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME       GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes functionality to read and write Machine Specific Registers       (MSRs). (CVE-2018-19323)

    - An issue was discovered in gdrv.sys in Gigabyte APP Center before 19.0227.1. The vulnerable driver exposes a wrmsr       instruction via IOCTL 0xC3502580 and does not properly filter the target Model Specific Register (MSR). Allowing       arbitrary MSR writes can lead to Ring-0 code execution and escalation of privileges. (CVE-2019-7630)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of GIGABYTE APP Center installed on the remote host is prior to 19.4.22.1. It is, therefore, affected by multiple vulnerabilities as referenced in GIGABYTE security advisory 1801:

    - The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME       GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes ring0 memcpy-like functionality that could allow a local       attacker to take complete control of the affected system. (CVE-2018-19320)

    - The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before       1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read and write arbitrary       physical memory. This could be leveraged by a local attacker to elevate privileges. (CVE-2018-19321)

    - The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before       1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read/write data from/to IO       ports. This could be leveraged in a number of ways to ultimately run code with elevated privileges.
      (CVE-2018-19322)

    - The GDrv low-level driver in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME       GAMING ENGINE before 1.26, and OC GURU II v2.08 exposes functionality to read and write Machine Specific Registers       (MSRs). (CVE-2018-19323)

    - An issue was discovered in gdrv.sys in Gigabyte APP Center before 19.0227.1. The vulnerable driver exposes a wrmsr       instruction via IOCTL 0xC3502580 and does not properly filter the target Model Specific Register (MSR). Allowing       arbitrary MSR writes can lead to Ring-0 code execution and escalation of privileges. (CVE-2019-7630)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている GIGABYTE XTREME GAMING ENGINE のバージョンは、 1.26より前です。したがって、GIGABYTE セキュリティアドバイザリ 1801 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    -GIGABYTE APP Center v1.05.21 以前の GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、ring0 の memcpy のような機能を公開してしまうため、ローカル攻撃者は影響を受けるシステムを完全に制御する可能性があります。(CVE-2018-19320)

    - GIGABYTE APP Center v1.05.21 以前の GPCIDrv および GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、任意の物理メモリを読み書きする機能を公開しています。ローカル攻撃者がこれを利用して、権限を昇格する可能性があります。(CVE-2018-19321)

    - GIGABYTE APP Center v1.05.21 以前の GPCIDrv および GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、IO ポートのデータを読み書きする機能を公開しています。これは、多くの方法で利用され、最終的に昇格された権限でコードを実行する可能性があります。
      (CVE-2018-19322)

    - GIGABYTE APP Center v1.05.21 以前の GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、Machine Specific Registers (MSRs) を読み書きする機能を公開しています。(CVE-2018-19323)

    - 19.0227.1より前の Gigabyte APP Center の gdrv.sys で問題が見つかりました。脆弱なドライバーは、IOCTL 0xC3502580 を介して wrmsr 命令を公開し、ターゲットの Model Specific Register (MSR) を適切にフィルターしません。任意の MSR 書き込みを許可すると、Ring-0 コードの実行や権限の昇格につながる可能性があります。(CVE-2019-7630)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 GIGABYTE XTREME GAMING ENGINE 版本低于 1.26。因此，如公告 1801 所述，该主机受到多个漏洞的影响。

    - GIGABYTE App Center v1.05.21 和更早版本、1.57 之前的 AORUS Graphics Engine、1.26 之前的 Xtreme Gaming Engine 以及 OC GURU II v2.08 中的 GDrv 低级驱动程序暴露了 ring0 memcpy-like 功能，可允许本地攻击者完全控制受影响的系统。 (CVE-2018-19320)

    - GIGABYTE App Center v1.05.21 及更早版本、1.57 之前的 AORUS Graphics Engine、1.26 之前的 XTREME GAMING ENGINE 以及 OC GURU II v2.08 中的 GPCIDrv 和 GDrv 低级驱动程序暴露了读取和写入任意物理内存的功能。本地攻击者可利用此缺陷提升特权。 (CVE-2018-19321)

    - GIGABYTE App Center v1.05.21 及更早版本、1.57 之前的 AORUS Graphics Engine、1.26 之前的 XTREME GAMING ENGINE 以及 OC GURU II v2.08 中的 GPCIDrv 和 GDrv 低级驱动程序暴露了从 IO 端口读取数据或将数据写入 IO 端口的功能。攻击者可以通过多种方式利用此问题，最终以提升的特权运行代码。
      (CVE-2018-19322)

    - GIGABYTE App Center v1.05.21 及更早版本、1.57 之前的 AORUS Graphics Engine、1.26 之前的 XTREME GAMING ENGINE 以及 OC GURU II v2.08 中的 GDrv 低级驱动程序暴露了读取和写入计算机专用寄存器 (MSR) 的功能。 (CVE-2018-19323)

    - 在 Gigabyte APP Center 19.0227.1 之前的 gdrv.sys 中发现一个问题。有漏洞的驱动程序通过 IOCTL 0xC3502580 暴露 wrmsr 指令，并且未正确筛选目标模型专用寄存器 (MSR)。允许任意 MSR 写入可导致执行 Ring-0 代码和提升特权。 (CVE-2019-7630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている GIGABYTE APP Center のバージョンは、19.4.22.1 より前です。したがって、GIGABYTE セキュリティアドバイザリ 1801 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    -GIGABYTE APP Center v1.05.21 以前の GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、ring0 の memcpy のような機能を公開してしまうため、ローカル攻撃者は影響を受けるシステムを完全に制御する可能性があります。(CVE-2018-19320)

    - GIGABYTE APP Center v1.05.21 以前の GPCIDrv および GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、任意の物理メモリを読み書きする機能を公開しています。ローカル攻撃者がこれを利用して、権限を昇格する可能性があります。(CVE-2018-19321)

    - GIGABYTE APP Center v1.05.21 以前の GPCIDrv および GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、IO ポートのデータを読み書きする機能を公開しています。これは、多くの方法で利用され、最終的に昇格された権限でコードを実行する可能性があります。
      (CVE-2018-19322)

    - GIGABYTE APP Center v1.05.21 以前の GDrv 低レベルドライバー、1.57 より前の AORUS GRAPHICS ENGINE、1.26 より前の XTREME GAMING ENGINE、および OC GURU II v2.08 は、Machine Specific Registers (MSRs) を読み書きする機能を公開しています。(CVE-2018-19323)

    - 19.0227.1より前の Gigabyte APP Center の gdrv.sys で問題が見つかりました。脆弱なドライバーは、IOCTL 0xC3502580 を介して wrmsr 命令を公開し、ターゲットの Model Specific Register (MSR) を適切にフィルターしません。任意の MSR 書き込みを許可すると、Ring-0 コードの実行や権限の昇格につながる可能性があります。(CVE-2019-7630)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 GIGABYTE APP Center 版本早於 19.4.22.1。因此，會受到 GIGABYTE 安全公告 1801 中所提及的多個弱點影響：

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GDrv 低階驅動程式，這會使本機攻擊者可使用 ring0 memcpy 式函式，藉此完全控制受影響的系統。(CVE-2018-19320)

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GPCIDrv 和 GDrv 低階驅動程式，這使攻擊者可讀取和寫入任意實體記憶體，並利用此弱點提升權限。(CVE-2018-19321)

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GPCIDrv 和 GDrv 低階驅動程式，這使攻擊者可讀取輸入/輸出 IO 連接埠的資料，或寫入此類資料。此弱點可能會遭攻擊者利用，並運用不同手段達到以提升的權限執行程式碼的最終目的。
      (CVE-2018-19322)

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GDrv 低階驅動程式，這使攻擊者可讀取和寫入 Machine Specific Register (MSR)。(CVE-2018-19323)

    - 在 Gigabyte APP Center 19.0227.1 之前版本的 gdrv.sys 中發現一個問題。具有弱點的驅動程式經由 IOCTL 0xC3502580 暴露 wrmsr 指令，且未正確篩選目標 Model Specific Register (MSR)。允許任意 MSR 寫入可能會導致 Ring-0 程式碼執行和權限提升。(CVE-2019-7630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GIGABYTE APP Center 版本低于 19.4.22.1。因此，如公告 1801 所述，该主机受到多个漏洞的影响。

    - GIGABYTE App Center v1.05.21 和更早版本、1.57 之前的 AORUS Graphics Engine、1.26 之前的 Xtreme Gaming Engine 以及 OC GURU II v2.08 中的 GDrv 低级驱动程序暴露了 ring0 memcpy-like 功能，可允许本地攻击者完全控制受影响的系统。 (CVE-2018-19320)

    - GIGABYTE App Center v1.05.21 及更早版本、1.57 之前的 AORUS Graphics Engine、1.26 之前的 XTREME GAMING ENGINE 以及 OC GURU II v2.08 中的 GPCIDrv 和 GDrv 低级驱动程序暴露了读取和写入任意物理内存的功能。本地攻击者可利用此缺陷提升特权。 (CVE-2018-19321)

    - GIGABYTE App Center v1.05.21 及更早版本、1.57 之前的 AORUS Graphics Engine、1.26 之前的 XTREME GAMING ENGINE 以及 OC GURU II v2.08 中的 GPCIDrv 和 GDrv 低级驱动程序暴露了从 IO 端口读取数据或将数据写入 IO 端口的功能。攻击者可以通过多种方式利用此问题，最终以提升的特权运行代码。
      (CVE-2018-19322)

    - GIGABYTE App Center v1.05.21 及更早版本、1.57 之前的 AORUS Graphics Engine、1.26 之前的 XTREME GAMING ENGINE 以及 OC GURU II v2.08 中的 GDrv 低级驱动程序暴露了读取和写入计算机专用寄存器 (MSR) 的功能。 (CVE-2018-19323)

    - 在 Gigabyte APP Center 19.0227.1 之前的 gdrv.sys 中发现一个问题。有漏洞的驱动程序通过 IOCTL 0xC3502580 暴露 wrmsr 指令，并且未正确筛选目标模型专用寄存器 (MSR)。允许任意 MSR 写入可导致执行 Ring-0 代码和提升特权。 (CVE-2019-7630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 GIGABYTE XTREME GAMING ENGINE 版本早於 1.26。因此，會受到 GIGABYTE 安全公告 1801 中所提及的多個弱點影響：

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GDrv 低階驅動程式，這會使本機攻擊者可使用 ring0 memcpy 式函式，藉此完全控制受影響的系統。(CVE-2018-19320)

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GPCIDrv 和 GDrv 低階驅動程式，這使攻擊者可讀取和寫入任意實體記憶體，並利用此弱點提升權限。(CVE-2018-19321)

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GPCIDrv 和 GDrv 低階驅動程式，這使攻擊者可讀取輸入/輸出 IO 連接埠的資料，或寫入此類資料。此弱點可能會遭攻擊者利用，並運用不同手段達到以提升的權限執行程式碼的最終目的。
      (CVE-2018-19322)

    - GIGABYTE APP Center 1.05.21 和更舊版本、AORUS GRAPHICS ENGINE 1.57 之前的版本、XTREME GAMING ENGINE 1.26 之前的版本以及 OC GURU II 2.08 版中使用 GDrv 低階驅動程式，這使攻擊者可讀取和寫入 Machine Specific Register (MSR)。(CVE-2018-19323)

    - 在 Gigabyte APP Center 19.0227.1 之前版本的 gdrv.sys 中發現一個問題。具有弱點的驅動程式經由 IOCTL 0xC3502580 暴露 wrmsr 指令，且未正確篩選目標 Model Specific Register (MSR)。允許任意 MSR 寫入可能會導致 Ring-0 程式碼執行和權限提升。(CVE-2019-7630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
169900	GIGABYTE XTREME GAMING ENGINE < 1.26 Multiple Vulnerabilities	Nessus	Misc.	1/11/2023	10/24/2023	critical
169901	GIGABYTE APP Center < 19.4.22.1 Multiple Vulnerabilities	Nessus	Misc.	1/11/2023	10/24/2023	critical
169900	GIGABYTE XTREME GAMING ENGINE < 1.26複数の脆弱性	Nessus	Misc.	1/11/2023	10/24/2023	critical
169900	GIGABYTE XTREME GAMING ENGINE < 1.26 多个漏洞	Nessus	Misc.	1/11/2023	10/24/2023	critical
169901	GIGABYTE APP Center < 19.4.22.1複数の脆弱性	Nessus	Misc.	1/11/2023	10/24/2023	critical
169901	GIGABYTE APP Center < 19.4.22.1 多個弱點	Nessus	Misc.	1/11/2023	10/24/2023	critical
169901	GIGABYTE APP Center < 19.4.22.1 多个漏洞	Nessus	Misc.	1/11/2023	10/24/2023	critical
169900	GIGABYTE XTREME GAMING ENGINE < 1.26 多個弱點	Nessus	Misc.	1/11/2023	10/24/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical