ASUS Aura Sync缓冲区溢出漏洞 CVE-2019-17603 CNVD-2020-53798
7.2
AV
AC
AU
C
I
A
发布：
2020-06-02
修订：
2020-06-25
ASUS Aura Sync是中国台湾华硕（ASUS）公司的一款硬件灯光同步插件。 ASUS Aura Sync 1.07.71及之前版本中的Ene.sys文件存在安全漏洞，该漏洞源于程序未能正确验证发送到IOCTL 0x80102044，0x80102050和0x80102054的输入。本地攻击者可借助带有特制内核地址的IOCTL请求利用该漏洞造成拒绝服务（系统崩）或获取权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
