PT-2020-12268 · Asus+1 · Asus Device Activation+1

Publicado 2020-03-25 · Atualizado 2021-07-21 · CVE-2020-10649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ASUS Device Activation anteriores à 1.0.7.0

Descrição

A vulnerabilidade permite a execução de código não assinado sem restrições adicionais quando um usuário coloca um aplicativo em um caminho específico com um nome de arquivo determinado. Isso está relacionado ao arquivo DevActSvc.exe no ASUS Device Activation para notebooks e PCs com Windows 10.

Recomendações

Para versões anteriores à 1.0.7.0, atualize para a versão 1.0.7.0 ou posterior para resolver o problema.

Exploit

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2020-10649

Produtos afetados

Asus Device Activation

Windows 10

Referências · 8

• 🔥 https://drive.google.com/file/d/1Ap293b7bZLen6DmheppR1IUFEAsCSORC/view?usp=sharing · Exploit
• https://asus.com/support/FAQ/1042640 · Aviso do Fabricante
• https://t.me/cibsecurity/10807 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10649 · Nota de Segurança
• https://asus.com/Laptops/ASUS-TUF-Gaming-FX504/HelpDesk_Download · Aviso do Fabricante
• https://asus.com/Static_WebPage/ASUS-Product-Security-Advisory · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10649 · Aviso do Fabricante
• https://t.me/cvenotify/2134 · Publicação no Telegram