Trusted Design

CVE-2018-19322 の詳細

CVEの情報

説明:
The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose functionality to read/write data from/to IO ports. This could be leveraged in a number of ways to ultimately run code with elevated privileges.

CVE更新日: 2018-12-21 23:29:00.650000

CVSSバージョン: 3.1

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2022-10-24

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.018160000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2018-19322に関する調査結果を以下に解説します。

1. 脆弱性の概要

GIGABYTE製の複数のソフトウェアに含まれる低レベルドライバーに存在する脆弱性です。GPCIDrvおよびGDrvドライバーがI/Oポートへの読み書き機能を公開しており、これにより、特権昇格を伴うコード実行が可能となる可能性があります。

1.1 影響

ローカルアクセスが可能な攻撃者が、この公開されたドライバー機能を悪用することで、セキュリティメカニズムを迂回し、I/Oポートに直接読み書きできます。これにより、カーネルレベルの特権で任意のコードを実行できる特権昇格が可能となり、最終的にシステムの完全な侵害、データ窃盗、または永続的なマルウェアのインストールにつながる可能性があります。 この脆弱性は、ランサムウェアキャンペーンで悪用されていることが確認されています。

1.2 深刻度

CVSS v3.1の基本スコアは7.8で、「High」の深刻度と評価されています。 CVSSベクトルは(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。 この脆弱性は、CISA（サイバーセキュリティ・インフラセキュリティ庁）の既知の悪用されている脆弱性カタログ（Known Exploited Vulnerabilities Catalog）に登録されており、実際に悪用されていることが確認されています。

2. 対象となる環境

以下のGIGABYTE製ソフトウェアの特定のバージョンに含まれるGPCIDrvおよびGDrv低レベルドライバーが影響を受けます。

  • GIGABYTE APP Center v1.05.21およびそれ以前のバージョン
  • AORUS GRAPHICS ENGINE v1.57より前のバージョン
  • XTREME GAMING ENGINE v1.26より前のバージョン
  • OC GURU II v2.08

2.1 影響を受けるOSバージョン

この脆弱性は特定のOSバージョンに限定されるものではなく、上記のGIGABYTE製ソフトウェアがインストールされているWindows環境に影響を及ぼします。

2.2 影響を受ける設定

特定のユーザー設定によって脆弱性が生じるわけではなく、脆弱なバージョンのドライバーがシステムに存在すること自体が問題となります。GPCIDrvおよびGDrv低レベルドライバーがI/Oポートへの読み書き機能を公開している設計に起因します。

3. 影響を受けた時の兆候

この脆弱性の悪用は、主に特権昇格を伴うため、直接的なシステムのクラッシュや異常な動作といった目に見える兆候がすぐに現れるとは限りません。しかし、攻撃者が特権昇格後にマルウェアのインストールやデータ窃盗などの追加のアクションを実行した場合、それらの活動に関連する兆候（例：予期しないネットワーク通信、不審なプロセスの実行、システムパフォーマンスの低下など）が見られる可能性があります。不審なドライバー活動やI/Oポートへのアクセス試行を監視することが検出に役立つとされています。

4. 推奨対策

4.1 本対策

ベンダーから提供されているアップデートを速やかに適用してください。

  • GIGABYTE APP Center: バージョン1.05.21以降（具体的にはB19.0422.1以降）にアップグレードする。
  • AORUS GRAPHICS ENGINE: バージョン1.57以降にアップグレードする。
  • XTREME GAMING ENGINE: バージョン1.26以降（具体的には1.27以降）にアップグレードする。
  • OC GURU II: v2.08以降にアップグレードする。なお、OC GURU II v2.08は現在利用不可とされており、該当ユーティリティの更新または削除が推奨されます。

4.2 暫定回避策（緩和策）

  • 最小特権の原則を徹底し、ユーザーの権限を制限することで、脆弱なシステムへの不正アクセスを防ぎます。
  • 堅牢なエンドポイント検出応答（EDR）ソリューションを導入し、異常なドライバー活動やI/Oポートへのアクセス試行を監視します。
  • 特権昇格の試行を示す不審なプロセス動作がないか、システムログを継続的に監査します。

不明点

  • この脆弱性の直接的な悪用のみによる、特定のシステムレベルの具体的な「兆候」は詳細に記載されていません。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る