Impatto Sistemico

Medio (62.17)

Sintesi

Rilevate tre vulnerabilità di sicurezza, con gravità “alta”, che interessano alcuni driver Asus. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente locale malintenzionato di elevare i propri privilegi sui sistemi interessati.

Tipologia

Privilege Escalation

Prodotti e versioni affette

ASUS driver

• GLCKIO2.sys
• ASIO.sys
• ASIO2.sys

Azioni di mitigazione

Si evidenzia che per i prodotti elencati il vendor non rilascerà alcuna patch considerata la relativa data di fine supporto (EOL); in conformità con quanto dichiarato dal vendor, si raccomanda di verificare la disponibilità di una versione più recente del software ASUS installato (ad esempio Aura Sync o AI Suite 3) e di aggiornarla all’ultima versione disponibile, in modo da garantire che i driver legacy vulnerabili non vengano più utilizzati.