PT-2022-3523 · Asus · Asus Control Center

Cyku Hong · Publicado 2022-03-08 · Atualizado 2022-06-27 · CVE-2022-26668

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

ASUS Control Center (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de controle de acesso defeituoso na API do ASUS Control Center. Isso permite que um invasor remoto não autenticado chame funções privilegiadas da API, o que pode resultar em operações parciais do sistema ou causar uma interrupção parcial do serviço. A vulnerabilidade está associada a um gerenciamento de privilégios inseguro, permitindo potencialmente que um invasor remoto eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Improper Privilege Management

Enumeração de Fraquezas

CWE-863

CWE-269

Identificadores relacionados

BDU:2022-04304

CVE-2022-26668

Produtos afetados

Asus Control Center

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-26668 · Nota de Segurança
• https://t.me/cibsecurity/44810 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-6055-c6500-1.html · Nota
• https://bdu.fstec.ru/vul/2022-04304 · Nota de Segurança
• https://vuldb.com/?id.202387 · Nota
• https://osv.dev/vulnerability/CVE-2022-26668 · Aviso do Fabricante