PT-2024-5165 · Asus · Asinshelp64.Sys+1

CVE-2024-30804 · Publicado 2024-04-26 · Atualizado 2024-10-25

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Versões do ASUS Fan Xpert anteriores à 10013

Descrição:

Uma falha no componente DeviceIoControl permite que um invasor execute código arbitrário por meio de solicitações IOCTL maliciosas. A vulnerabilidade está relacionada a um estouro de buffer no driver AsInsHelp64.sys, que pode ser explorado para elevar privilégios ou divulgar informações protegidas.

Recomendações:

Para versões anteriores à 10013, atualize para a versão 10013 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente DeviceIoControl para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-782

CWE-119

Identificadores relacionados

BDU:2024-05716

CVE-2024-30804

Produtos afetados

Asus Fan Xpert

Asinshelp64.Sys

Referências · 9

• 🔥 https://github.com/DriverHunter/Win-Driver-EXP/tree/main/CVE-2024-30804 · Exploit
• https://twitter.com/VulmonFeeds/status/1784020636626538795 · Publicação no Twitter
• https://t.me/cvenotify/78389 · Publicação no Telegram
• https://tenable.com/cve/CVE-2024-30804 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-30804 · Nota de Segurança
• https://vuldb.com/?vendor.asus · Nota
• https://t.me/cvenotify/78224 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-05716 · Nota de Segurança
• https://twitter.com/CVEnew/status/1783970533337428352 · Publicação no Twitter