Multiple Products

Die Schwachstelle steckt in den hardwarenahen Treibern GPCIDrv und GDrv, die mit mehreren GIGABYTE-Programmen ausgeliefert werden – darunter das APP Center, die AORUS GRAPHICS ENGINE, die XTREME GAMING ENGINE und OC GURU II. Diese Treiber arbeiten tief im System und stellen eine Funktion bereit, mit der sich Daten direkt von den IO-Ports des Rechners lesen und auf diese schreiben lassen. Dieser unmittelbare Hardwarezugriff ist nicht ausreichend abgesichert: Ein Angreifer kann die offengelegte Funktion missbrauchen, um auf verschiedenen Wegen letztlich eigenen Code mit erhöhten Rechten auszuführen. Damit lässt sich die Grenze zwischen normalem Programm und Systemkern überwinden und Kontrolle auf einer Ebene erlangen, auf der gewöhnliche Schutzmechanismen nicht mehr greifen. Betroffen sind Windows-Systeme, auf denen eines der genannten GIGABYTE-Programme samt der verwundbaren Treiber installiert ist.