یک آسیب‌پذیری امنیتی با شدت High در محصول BioStar VALKYRIE AURORA نسخه 2.10.2411.0800 شناسایی شده است که امکان دسترسی غیرمجاز به حافظه سیستم را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در کامپوننت IOCTL Handler و به‌طور مشخص در تابع sub_1105C از فایل BS_RVSIO64.sys رخ داده است. تحلیل‌های فنی نشان می‌دهد که دستکاری در آرگومان PhysicalAddress منجر به ایجاد وضعیت Write-What-Where می‌شود. در این حالت، مهاجم می‌تواند داده‌های دلخواه خود را در هر آدرس حافظه‌ای که مدنظر است بنویسد.
بردار حمله و وضعیت فعلی
- نوع دسترسی: برای بهره‌برداری از این نقص، مهاجم باید دسترسی محلی (Local Access) به سیستم هدف داشته باشد.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد.
- پاسخ سازنده: طبق گزارش‌ها، با سازنده محصول برای رفع این مشکل تماس گرفته شده اما تاکنون هیچ‌گونه پاسخ یا وصله‌ای (Patch) برای رفع این نقص ارائه نشده است.
