Portrait Displays SDK applikációk sérülékenysége

CH azonosító

CH-14002

Angol cím

Portrait Displays SDK applications vulnerability

Felfedezés dátuma

2017.04.24.

Súlyosság

Magas

Érintett rendszerek

1&1 Internet

Érintett verziók

Fujitsu DisplayView Click: 6.0 és 6.01 verziók
Fujitsu DisplayView Click Suite: 5
HP Display Assistant: 2.1
HP My Display: 2.0
Philips Smart Control Premium: 2.23 és 2.25 verziók

Összefoglaló

A Portrait Displays SDK sérülékenysége vált ismertté, melyet kihasználva a támadó kiterjesztett jogosultságot szerezhet, és ezáltal tetszőleges kódot futtathat a célrendszeren. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet az okozza, hogy a pdiservice.exe NT AUTHORITY/SYSTEM jogokkal fut, továbbá az összes felhasználó olvasási/írási jogosultsággal rendelkezik felette.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a legújabb verzióra, vagy távolítsa el a nem megbízható jogosultságokat az alábbi parancs kiadásával: sc sdset pdiservice D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA) (A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »