CVE:CVE-2019-17603
CNNVD:CNNVD-202006-262
ASUS Aura Sync是中国台湾华硕（ASUS）公司的一款硬件灯光同步插件。
ASUS Aura Sync 1.07.71及之前版本中的Ene.sys文件存在安全漏洞，该漏洞源于程序没有正确验证发送到IOCTL 0x80102044，0x80102050和0x80102054的输入。本地攻击者可借助带有特制内核地址的IOCTL请求利用该漏洞造成拒绝服务（系统崩）或获取权限。
solution:Upgrade asus aura_sync to a higher version than 1.07.71,and avoid the version (,1.07.71]