RCE con un solo clic en el DriverHub de ASUS: Una vulnerabilidad impactante

Un investigador de seguridad descubrió una vulnerabilidad crítica en el software DriverHub preinstalado de ASUS que permite la ejecución remota de código (RCE) con un solo clic. La vulnerabilidad se debe al manejo inseguro de RPC, lo que permite a los atacantes eludir las comprobaciones de origen y ejecutar código arbitrario con privilegios administrativos. El investigador divulgó responsablemente la falla, y ASUS ha lanzado un parche desde entonces. Es importante destacar que esto afecta a cualquier sistema con DriverHub instalado, no solo a las placas base de ASUS. La cadena de explotación detallada del investigador destaca la gravedad y el impacto potencial de esta vulnerabilidad.