CVE-2025-59373
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W mechanizmie przywracania ASUS System Control Interface występuje lokalna podatność umożliwiająca podniesienie uprawnień. Może zostać wywołana, gdy nieuprzywilejowany podmiot kopiuje pliki bez odpowiedniej walidacji do chronionych ścieżek systemowych, co potencjalnie prowadzi do wykonania dowolnych plików jako SYSTEM.
Ocena ryzyka
Lokalny atakujący z niskimi uprawnieniami może uzyskać wykonanie kodu jako SYSTEM, co stanowi poważne zagrożenie dla systemu.
Rekomendacja
Zastosuj aktualizację bezpieczeństwa dla MyASUS zgodnie z biuletynem bezpieczeństwa ASUS.
Inne podatności w ASUS System Control Interface
Zobacz wszystkie- CVE-2026-15030Średnie
Podatność odczytu poza zakresem w interfejsie ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczytanie obszarów pamięci poza zamierzonym firmwarem poprzez wysłanie spreparowanego żądania IOCTL, które omija walidację.
- CVE-2026-15029Wysokie
Podatność w sterownikach ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczyt i zapis dowolnej pamięci fizycznej poprzez spreparowane żądania IOCTL, omijając ochronę pamięci narzuconą przez system operacyjny.
- CVE-2026-13585Wysokie
Podatność w sterowniku ASUS System Control Interface i ASUS Business Manager umożliwia lokalnemu administratorowi ujawnienie wrażliwych informacji poprzez spreparowane żądania IOCTL. W poważnych przypadkach może to prowadzić do odmowy usługi (DoS) na systemie.
- CVE-2026-7480Wysokie
Podatność w ASUS System Control Interface polega na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Lokalny użytkownik może podnieść swoje uprawnienia do poziomu SYSTEM i wykonać dowolny kod poprzez spreparowane wywołanie RPC, które omija mechanizm walidacji.
- CVE-2026-3508Średnie
Podatność odczytu poza zakresem w obsłudze IOCTL w ASUS System Control Interface pozwala lokalnemu użytkownikowi spowodować awarię systemu (BSOD) poprzez rozmiar odczytu przekraczający rozmiar bufora.
Oryginalny opis (angielski, źródło NVD)
A local privilege escalation vulnerability exists in the restore mechanism of ASUS System Control Interface. It can be triggered when an unprivileged actor copies files without proper validation into protected system paths, potentially leading to arbitrary files being executed as SYSTEM. For more information, please refer to section Security Update for MyASUS in the ASUS Security Advisory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS