CVE-2023-26911

W ASUS Armoury Crate występuje podatność niekontrolowanej ścieżki wyszukiwania, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez podmianę biblioteki DLL ładowanej później przez proces o wysokich uprawnieniach.

Nieprawidłowe ograniczenie interfejsów oprogramowania do funkcji sprzętowych w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi modyfikację ustawień konfiguracji sprzętu i potencjalne uszkodzenie sprzętu poprzez ominięcie uwierzytelniania sterownika i dostęp do krytycznych rejestrów specyficznych dla modelu.

Ujawniona niebezpieczna metoda lub funkcja w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie krótkotrwałego zawieszenia systemu poprzez ominięcie uwierzytelniania sterownika i wysyłanie żądań wyzwalających przerwania zarządzania systemem (SMI). Wielokrotne wyzwalanie SMI może prowadzić do warunku odmowy usługi (DoS).

Ujawniony IOCTL z niewystarczającą kontrolą dostępu w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi ujawnienie informacji i wyłączenie funkcji urządzenia poprzez ominięcie uwierzytelniania sterownika i użycie IOCTL do odczytu i zapisu w przestrzeni konfiguracyjnej PCIe.

Przydzielanie zasobów bez limitów lub ograniczania w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie warunku odmowy usługi poprzez wyczerpanie pamięci systemowej, omijając uwierzytelnianie sterownika i przydzielając nieograniczoną ilość pamięci.

Wrażliwe informacje w zasobie nieusunięte przed ponownym użyciem w sterowniku ASUS Armoury Crate umożliwiają lokalnemu użytkownikowi ujawnienie wrażliwych informacji z niezainicjalizowanej pamięci poprzez spreparowane żądanie IOCTL, które omija mechanizm weryfikacji bezpieczeństwa sterownika.

Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi uzyskanie adresów wirtualnych jądra poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może dostarczyć dalszych informacji o układzie pamięci jądra.

Zwolnienie nieprawidłowego wskaźnika lub odniesienia w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi zwolnienie dowolnej pamięci poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może uszkodzić struktury danych i spowodować awarię systemu (BSOD).

Ujawniony IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi odczyt i zapis dowolnej przestrzeni konfiguracyjnej PCI/PCIe poprzez spreparowane żądania IOCTL, omijając weryfikację sterownika.

Permisywna polityka bezpieczeństwa między domenami z niezaufanymi domenami w Armoury Crate umożliwia zdalnemu użytkownikowi uzyskanie hasha NTLM lokalnego użytkownika poprzez nakłonienie użytkownika do odwiedzenia spreparowanej strony internetowej, która wysyła żądanie zawierające ścieżkę UNC do lokalnego punktu końcowego usługi aplikacji.