Записи ASRock

6 опубликованных записей вендора asrock.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2020-14032Эксплойта нет	ASRock 4x4 BOX-R1000 before BIOS P1.40 allows privilege escalation via code execution in the SMM.asrock · box-r1000 firmware · CWE-269 Без аутентификации	Критическая9,8	—	2,1 %	23 июл. 2021 г.
31Наблюдать	CVE-2018-10711Proof of concept	The AsrDrv101.sys and AsrDrv102.sys low-level drivers in ASRock RGBLED before v1.0.35.1, A-Tuning before v3.0.210, F-Stream before v3.0.210,asrock · a-tuning · CWE-20 RCE	Высокая7,8	—	1,5 %	30 окт. 2018 г.
31Наблюдать	CVE-2018-10712Proof of concept	The AsrDrv101.sys and AsrDrv102.sys low-level drivers in ASRock RGBLED before v1.0.35.1, A-Tuning before v3.0.210, F-Stream before v3.0.210,asrock · a-tuning · CWE-732 Локальное повышение привилегий	Высокая7,8	—	1,3 %	30 окт. 2018 г.
31Наблюдать	CVE-2018-10709Proof of concept	The AsrDrv101.sys and AsrDrv102.sys low-level drivers in ASRock RGBLED before v1.0.35.1, A-Tuning before v3.0.210, F-Stream before v3.0.210,asrock · a-tuning · CWE-732 Локальное повышение привилегий	Высокая7,8	—	1,1 %	30 окт. 2018 г.
28Наблюдать	CVE-2018-10710Proof of concept	The AsrDrv101.sys and AsrDrv102.sys low-level drivers in ASRock RGBLED before v1.0.35.1, A-Tuning before v3.0.210, F-Stream before v3.0.210,asrock · a-tuning · CWE-732 Локальное повышение привилегий	Высокая7,1	—	0,9 %	30 окт. 2018 г.
22Наблюдать	CVE-2020-15368Proof of concept	AsrDrv103.sys in the ASRock RGB Driver does not properly restrict access from user space, as demonstrated by triggering a triple fault via aasrock · rgb driver firmware · CWE-269 Локальное повышение привилегий	Средняя5,5	—	1,3 %	29 июн. 2020 г.

CVE-2020-14032
40В плане
ASRock 4x4 BOX-R1000 before BIOS P1.40 allows privilege escalation via code execution in the SMM.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
asrock · box-r1000 firmware23 июл. 2021 г.
CVE-2018-10711
31Наблюдать
The AsrDrv101.sys and AsrDrv102.sys low-level drivers in ASRock RGBLED before v1.0.35.1, A-Tuning before v3.0.210, F-Stream before v3.0.210,
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- RCE
asrock · a-tuning30 окт. 2018 г.
CVE-2018-10712
31Наблюдать
The AsrDrv101.sys and AsrDrv102.sys low-level drivers in ASRock RGBLED before v1.0.35.1, A-Tuning before v3.0.210, F-Stream before v3.0.210,
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- Локальное повышение привилегий
asrock · a-tuning30 окт. 2018 г.
CVE-2018-10709
31Наблюдать
The AsrDrv101.sys and AsrDrv102.sys low-level drivers in ASRock RGBLED before v1.0.35.1, A-Tuning before v3.0.210, F-Stream before v3.0.210,
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- Локальное повышение привилегий
asrock · a-tuning30 окт. 2018 г.
CVE-2018-10710
28Наблюдать
The AsrDrv101.sys and AsrDrv102.sys low-level drivers in ASRock RGBLED before v1.0.35.1, A-Tuning before v3.0.210, F-Stream before v3.0.210,
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Локальное повышение привилегий
asrock · a-tuning30 окт. 2018 г.
CVE-2020-15368
22Наблюдать
AsrDrv103.sys in the ASRock RGB Driver does not properly restrict access from user space, as demonstrated by triggering a triple fault via a
СредняяCVSS 5,5Proof of conceptEPSS 1 %
- Локальное повышение привилегий
asrock · rgb driver firmware29 июн. 2020 г.