PT-2022-5314 · Microsoft+1 · Windows+2
CVE-2022-36438
·
Publicado
2022-10-18
·
Atualizado
2025-05-13
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões anteriores à 3.1.5.0 da ASUS System Control Interface
Versões anteriores à 1.0.10.0 do AsusSwitch.exe
Descrição
O problema está relacionado a permissões padrão incorretas na Interface de Controle do Sistema e nos drivers do AsusSwitch para sistemas operacionais Windows. Isso pode ser explorado para permitir que um invasor eleve seus privilégios no sistema, levando potencialmente à exclusão arbitrária de arquivos dentro do sistema.
Recomendações
Para versões da Interface de Controle do Sistema ASUS anteriores à 3.1.5.0, atualize para a versão 3.1.5.0 ou posterior para resolver o problema.
Para versões do AsusSwitch.exe anteriores à 1.0.10.0, atualize para a versão 1.0.10.0 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao arquivo AsusSwitch.exe para minimizar o risco de exploração.
Correção
LPE
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Asus System Control Interface
Asusswitch.Exe
Windows