PT-2025-3110 · Asus · Asus System Analysis Io

Heyheysky · Publicado 2025-01-06 · Atualizado 2025-01-07 · CVE-2024-55408

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas ASUS System Analysis IO versão 1.0.0

Descrição O problema está relacionado a um controle de acesso inadequado no driver AsusSAIO.sys, o que pode permitir o uso indevido da funcionalidade do software quando solicitações IOCTL manipuladas são enviadas. Isso pode resultar em ações de leitura e escrita arbitrárias, potencialmente permitindo que atacantes realizem operações não autorizadas.

Recomendações Para o ASUS System Analysis IO versão 1.0.0, considere desativar o driver AsusSAIO.sys até que uma correção esteja disponível para prevenir o uso indevido da funcionalidade do software. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. Evite utilizar solicitações IOCTL manipuladas no driver afetado até que o problema seja resolvido.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-55408

Produtos afetados

Asus System Analysis Io

Referências · 9

• 🔥 https://github.com/heyheysky/vulnerable-driver/blob/master/CVE-2024-55408/CVE-2024-55408_AsusSAIO.sys_README.md · Exploit
• https://asus.com/tw/support/myasus-deeplink · Nota
• https://twitter.com/CVEnew/status/1876345862705598804 · Publicação no Twitter
• http://asus.com · Nota
• https://t.me/cvedetector/14401 · Publicação no Telegram
• https://github.com/heyheysky/vulnerable-driver · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-55408 · Nota de Segurança
• https://t.me/thedarkwebinformer/10130 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1876390925796094098 · Publicação no Twitter