CVE:CVE-2022-38699
CNNVD:CNNVD-202209-2834
ASUS Armoury Crate Service是中国华硕（ASUS）公司的一款软件实用程序。旨在提供对支持的 ROG 游戏产品的集中控制。
Armoury Crate Service V5.1.5.0版本存在安全漏洞，该漏洞源于其日志功能没有足够的验证来检查日志文件是否为符号链接。具有普通用户权限的物理攻击者可以将日志文件属性修改为指向任意系统文件的符号链接，导致日志功能覆盖系统文件，从而破坏系统。
solution:Upgrade asus armoury_crate_service to a higher version than 5.2.10.0,and avoid the version (,5.2.10.0)