CVE:CVE-2022-36438
CNNVD:CNNVD-202210-1190
ASUS System Control Interface是中国华硕（ASUS）公司的一个计算机系统控制界面。
ASUS System Control Interface 3.1.5.0 之前版本、AsusSwitch.exe 1.0.10.0 之前版本存在安全漏洞，该漏洞源于弱文件权限，导致本地权限提升。攻击者利用该漏洞可以随意删除系统内的文件。
solution:Upgrade asus asusswitch to a higher version than 1.0.10.0,and avoid the version (,1.0.10.0); Upgrade asus system_control_interface to a higher version than 3.1.5.0,and avoid the version [3.0.0.0,3.1.5.0)