یک آسیب‌پذیری امنیتی با شدت بالا در محصول BioStar VIVID LED نسخه 4.0.2411.1500 شناسایی شده است که می‌تواند منجر به اجرای کد یا اختلال در سیستم شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع sub_1105C مربوط به فایل BS_LED64.sys و در بخش IOCTL Handler رخ داده است. تحلیل‌های فنی نشان می‌دهد که دستکاری آرگومان AssociatedIrp منجر به ایجاد وضعیت Write-What-Where می‌شود. این وضعیت به مهاجم اجازه می‌دهد تا داده‌های دلخواه خود را در آدرس‌های حافظه مشخصی بنویسد.
بردار حمله و ریسک‌ها
- دسترسی مورد نیاز: برای بهره‌برداری از این نقص، مهاجم باید به دسترسی محلی (Local Access) روی سیستم هدف دست یابد.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است و در دسترس مهاجمان قرار دارد.
- پاسخ سازنده: طبق گزارش‌ها، با سازنده محصول برای رفع این مشکل تماس گرفته شده اما تاکنون هیچ پاسخی دریافت نشده است.
با توجه به انتشار عمومی اکسپلویت و عدم ارائه Patch توسط سازنده، سازمان‌هایی که از این سخت‌افزار استفاده می‌کنند باید اقدامات پیشگیرانه برای محدود کردن دسترسی‌های محلی به سیستم‌های متأثر اتخاذ کنند.
