> ASUS Device Activation 安全漏洞

ASUS Device Activation 安全漏洞

CNNVD-ID编号	CNNVD-202003-1586	CVE编号	CVE-2020-10649
发布时间	2020-03-25	更新时间	2020-04-03
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

ASUS Device Activation是中国台湾华硕（ASUS）公司的一款设备激活软件。

ASUS Device Activation 1.0.7.0之前版本（用于Windows 10笔记本和台式机）中的DevActSvc.exe文件存在安全漏洞。攻击者可利用该漏洞没有过多限制来执行未签名的代码。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.asus.com/

参考网址

来源:MISC

链接：https://www.asus.com/Static_WebPage/ASUS-Product-Security-Advisory/

来源:MISC

链接：https://www.asus.com/Laptops/ASUS-TUF-Gaming-FX504/HelpDesk_Download/

来源:MISC

链接：https://www.asus.com/support/FAQ/1042640/

来源:MISC

链接：https://drive.google.com/file/d/1Ap293b7bZLen6DmheppR1IUFEAsCSORC/view?usp=sharing

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1586