ASUS LiveUpdate sérülékenysége


2016. június 6. 08:47

CH azonosító

CH-13295

Angol cím

ASUS LiveUpdate vulnerability

Felfedezés dátuma

2016.06.03.

Súlyosság

Magas

Érintett rendszerek

ASUS

Érintett verziók

Asus LiveUpdate

Összefoglaló

Az ASUS LiveUpdate magas besorolású sérülékenysége vált ismertté, melyet kihasználva  a közbeékelődött támadó bizalmas információkhoz juthat hozzá, vagy tetszőleges kódot futtathat “root” jogosultsággal az érintett számítógépen. A sérülékenységet kiküszöbölő megoldás még nem került kiadásra.

Leírás

A sérülékenységet a nem biztonságos frissítési mechanizmus okozza, amin keresztül a program ellenőrzi, hogy van-e frissítés az adott számítógép szoftvereihez.

Az alkalmazás előretelepítve érkezik az Asus asztali, és mobil számítógépekkel.

Megoldás

Ismeretlen

Megoldás

Blokkolja a szoftver működését.

Támadás típusa

execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: teletext.zaibatsutel.net

Legfrissebb sérülékenységek
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
Tovább a sérülékenységekhez »