CVE:CVE-2018-18536
CNNVD:CNNVD-201812-978
ASUS Aura Sync是华硕（ASUS）公司的一套灯效管理软件。
ASUS Aura Sync 1.07.22版本中的GLCKIo和Asusgio底层驱动程序存在任意代码执行漏洞。本地攻击者可利用该漏洞以提升的权限执行代码。
solution:Upgrade asus aura_sync_firmware to a higher version than 1.07.22,and avoid the version 1.07.22