Impatto Sistemico

Medio (61.66)

Sintesi

Rilevate due vulnerabilità con gravità “alta” nel prodotto GIGABYTE Control Center (GCC) e in una sua componente interna, la Performance Library, sfruttabile tramite il servizio EasyTune Engine. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di scrivere file arbitrari sul filesystem, elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary File Write
• Privilege Escalation
• Arbitrary Code Execution

Prodotti e/o versioni affette

GIGABYTE

• Control Center (GCC), versione 25.07.21.01 e precedenti
• EasyTune Engine, versioni precedenti alla 25.12.31.01

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.