Portrait Displays SDK applikációk sérülékenysége

2017. április 26. 06:58

CH azonosító

CH-14002

Angol cím

Portrait Displays SDK applications vulnerability

Felfedezés dátuma

2017.04.24.

Súlyosság

Magas

Érintett rendszerek

1&1 Internet

Érintett verziók

Fujitsu DisplayView Click: 6.0 és 6.01 verziók
Fujitsu DisplayView Click Suite: 5
HP Display Assistant: 2.1
HP My Display: 2.0
Philips Smart Control Premium: 2.23 és 2.25 verziók

Összefoglaló

A Portrait Displays SDK sérülékenysége vált ismertté, melyet kihasználva a támadó kiterjesztett jogosultságot szerezhet, és ezáltal tetszőleges kódot futtathat a célrendszeren. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet az okozza, hogy a pdiservice.exe NT AUTHORITY/SYSTEM jogokkal fut, továbbá az összes felhasználó olvasási/írási jogosultsággal rendelkezik felette.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a legújabb verzióra, vagy távolítsa el a nem megbízható jogosultságokat az alábbi parancs kiadásával: sc sdset pdiservice D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA) (A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)

Hivatkozások

Egyéb referencia: www.kb.cert.org
CVE: CVE-2017-3210

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

Tovább a sérülékenységekhez »

Portrait Displays SDK applikációk sérülékenysége