AMD przyznało, że ich popularne narzędzie do zarządzania procesorami, Ryzen Master, posiada nową lukę w zabezpieczeniach. Zagrożenie jest poważne, bowiem umożliwia atakującemu przejęcie kontroli nad systemem. Nic dziwnego, że luka otrzymała wysoki status zagrożenia. Na szczęście AMD wydało nową wersję oprogramowania, która pozbawiona jest tego problemu.
Osoby, które posiadają na swoim dysku aplikację Ryzen Master konieczne powinny zainteresować się jej najnowszym wydaniem. Firma AMD ujawniła, iż narzędzie ma nową lukę w zabezpieczeniach. Nie są to przelewki, bowiem stopień zagrożenia został oceniony jako wysoki. Według AMD, problem wynika z braku weryfikacji poziomu uprawnień użytkownika w trakcie instalacji oprogramowania. "Niezweryfikowanie uprawnień podczas instalacji AMD Ryzen™ Master może umożliwić atakującemu z niskimi uprawnieniami modyfikację plików, co może prowadzić do eskalacji uprawnień i wykonania kodu przez użytkownika o niższych uprawnieniach." - czytamy na stronie producenta. W praktyce, atakujący z niskim poziomem uprawnień może wykorzystać starszą wersję Ryzen Master w celu uzyskania dostępu administratora, a dalej przejęcia kontroli nad systemem.
AMD zaleca aktualizację programu do wersji 2.10.1.2287 w przypadku systemów Windows 10 oraz Windows 11. Nowe wydanie jest już pozbawione luki.
Samo narzędzie umożliwia zmianę częstotliwości i napięć. Uzyskanie dostępu do tych opcji przez niepowołaną osobę mógłby oznaczać wiele problemów. Nie jest jasne, czy atakujący z niskimi uprawnieniami mógłby samodzielnie uruchomić proces instalacyjny Ryzen Master w celu przejęcia kontroli.
AMD zaleca aktualizację programu do wersji 2.10.1.2287 w przypadku systemów Windows 10 oraz Windows 11. Nowe wydanie jest już pozbawione luki. Ponadto wprowadza kilka ulepszeń. Czerwoni zaliczają w ostatnim czasie wpadki ze swoim oprogramowaniem. Teraz dowiadujemy się o luce bezpieczeństwa w Ryzen Master, a jeszcze 2 dni temu pisaliśmy o sterownikach dla kart graficznych Radeon, które powodują problemy ze stabilnością komputera.
Pokaż / Dodaj komentarze do: AMD Ryzen Master z poważną luką w zabezpieczeniach. Jest aktualizacja