Acer和华硕电脑漏洞曝光，可导致任意代码执行
2019-12-19 19:09:00 Author: mp.weixin.qq.com(查看原文) 阅读量:165 收藏

SafeBreach的研究人员发现Acer和ASUS大多数PC的预装软件存在漏洞，可能会导致特权升级和任意代码执行。

CVE-2019-18670

研究人员在Acer的预装软件Acer Quick Access中发现漏洞，该应用程序可快速打开某些常用功能，轻松地调整它们相关的设置，例如快速打开或者断开无线连接、更改USB充电设置、打开或关闭蓝牙以及修改网络共享状态等多项快捷操作。

虽然便捷实用，但研究人员发现，该软件的某些组件以“ NT AUTHORITY \ SYSTEM”的身份运行，即具有系统权限，但存在三个DLL文件丢失的情况。攻击者可通过植入缺少的DLL文件的恶意版本，提升权限对PC执行任意代码攻击。

在这一过程中，攻击者不仅可以利用组件中的系统权限植入任意DDL加载，还能够逃避电脑自身防御系统的检测，并且在某些情况下实现特权升级。
此外，该漏洞可帮助攻击者在电脑上实现持久性，当用户每次启用Acer Quick Access时，都会执行恶意代码。
受影响的版本为：
Acer Quick Access v2.01.3000-v.201.3027
Acer Quick Access v3.00.3000-v3.00.3008
目前专家已经向Acer报告了此问题，该公司发布了Acer Quick Access版本2.01.3028和3.00.3009并发布了一份建议。
CVE-2019-19235
该漏洞源自ASUS ATK软件包中的驱动程序，攻击者可利用该漏洞以NT AUTHORITY \ SYSTEM身份运行ASLDR服务（AsLdrSrv.exe），借此实现持久性并逃避检测，同样地可发起恶意攻击。
ASLDR服务是一个签名的进程，具有系统特权，在系统启动时运行，攻击者可能利用此漏洞提升特权，在进程中运行并执行未签名的恶意文件。

该漏洞影响的版本为ATK软件包1.0.0060版和所有以前的版本。

目前，该漏洞已在最新发布的ATK软件包1.0.0061中得到修复。

Acer和ASUS这均是台湾本土品牌，近年来都出现了不同程度的衰落，几年前的性价比之王如今逐渐处于边缘化的境地。
台系PC厂商的销量下降带来的不仅是发展瓶颈，产品质量也随之下滑。要在多元化的市场下获得一席之地，Acer和ASUS未来的路充满了挑战。

* 本文由看雪编辑 LYA 编译自 Security Affairs，转载请注明来源及作者。

* 原文链接：

https://securityaffairs.co/wordpress/95312/hacking/asus-acer-flaws.html

推荐文章++++

* TP-Link路由器被曝严重漏洞，远程攻击者无需密码即可登录

* AirDrop无限循环攻击，你的iPhone还好吗？

* 2019年度盘点 | 这25个密码最容易被攻击，快看你中招了吗？

* 操控网络还能操控电压，你见过这样的黑客吗？

* 黑客入侵家庭摄像头，放恐怖音乐吓哭小女孩


﹀
﹀
﹀
公众号ID：ikanxue
官方微博：看雪安全
商务合作：[email protected]
戳“阅读原文”一起来充电吧！

文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458302107&idx=4&sn=949b870232d158ab6ece03ea91fb5517&chksm=b181861186f60f07acdba587b96b6b99dee3839cd8292416c850dd5b2428a541020dede711b3#rd
如有侵权请联系:admin#unsafe.sh