支持本站 — 捐款将帮助我们持续运营

目标:1000 元,已筹:752

75.2%
一、 漏洞 CVE-2024-30804 基础信息
漏洞信息
                                        # N/A

## 概述
在ASUS Fan_Xpert组件中的DeviceIoControl组件中发现了一个问题,攻击者可以通过精心制作的IOCTL请求执行任意代码。

## 影响版本
- 版本低于 10013

## 细节
攻击者利用精心制作的IOCTL请求可以在设备控制接口中执行任意代码,从而影响设备的安全性。

## 影响
此漏洞可能导致攻击者在受感染的系统上执行任意代码,从而控制设备或执行未经授权的操作。
                                        
神龙判断

是否为 Web 类漏洞:

判断理由:

否。这个漏洞涉及的是ASUS Fan_Xpert软件的DeviceIoControl组件,该组件主要与操作系统的内核交互,而不是直接与Web服务相关。因此,这个漏洞是服务端的漏洞,但不是Web服务的服务端漏洞。这个漏洞允许攻击者通过精心构造的IOCTL请求执行任意代码。
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An issue discovered in the DeviceIoControl component in ASUS Fan_Xpert before v.10013 allows an attacker to execute arbitrary code via crafted IOCTL requests.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
ASUS Fan Xpert 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ASUS Fan Xpert是中国华硕(ASUS)公司的一款控制机箱风扇的应用程序。根据不同地理区域的不同气候条件和电脑的系统负载导致的不同环境温度,智能地调整 CPU 和机箱风扇速度。 ASUS Fan Xpert v.10013之前版本存在安全漏洞,该漏洞源于允许攻击者通过精心设计的IOCTL请求执行任意代码。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-30804 的公开POC
#POC 描述源链接神龙链接
1Windows LPE exploit for CVE-2024-30804https://github.com/ekfkawl/CVE-2024-30804POC详情
三、漏洞 CVE-2024-30804 的情报信息
四、漏洞 CVE-2024-30804 的评论

暂无评论


发表评论