Portrait Displays SDK applikációk sérülékenysége

2017. április 26. 06:58

CH azonosító

CH-14002

Angol cím

Portrait Displays SDK applications vulnerability

Felfedezés dátuma

2017.04.24.

Súlyosság

Magas

Érintett rendszerek

1&1 Internet

Érintett verziók

Fujitsu DisplayView Click: 6.0 és 6.01 verziók
Fujitsu DisplayView Click Suite: 5
HP Display Assistant: 2.1
HP My Display: 2.0
Philips Smart Control Premium: 2.23 és 2.25 verziók

Összefoglaló

A Portrait Displays SDK sérülékenysége vált ismertté, melyet kihasználva a támadó kiterjesztett jogosultságot szerezhet, és ezáltal tetszőleges kódot futtathat a célrendszeren. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet az okozza, hogy a pdiservice.exe NT AUTHORITY/SYSTEM jogokkal fut, továbbá az összes felhasználó olvasási/írási jogosultsággal rendelkezik felette.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a legújabb verzióra, vagy távolítsa el a nem megbízható jogosultságokat az alábbi parancs kiadásával: sc sdset pdiservice D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA) (A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)

Hivatkozások

Egyéb referencia: www.kb.cert.org
CVE: CVE-2017-3210

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

Portrait Displays SDK applikációk sérülékenysége