CVE:CVE-2018-18537
CNNVD:CNNVD-201812-979
ASUS Aura Sync是华硕（ASUS）公司的一套灯效管理软件。
ASUS Aura Sync 1.07.22及之前版本中的GLCKIo底层驱动程序存在任意代码执行漏洞。本地攻击者可利用该漏洞向任意地址写入任意的DWORD。
solution:Upgrade asus aura_sync_firmware to a higher version than 1.07.22,and avoid the version 1.07.22