CVE-2017-3210
Təsvir
Portrait Display SDK-nın 2.30-dan 2.34-ə qədər olan versiyaları istifadə edilərək hazırlanmış tətbiqlərdə, ixtiyari kodun icrasına şərait yaradan təhlükəsiz olmayan standart konfiqurasiyalar mövcuddur. Portrait Displays SDK ilə hazırlanmış bir sıra tətbiqlər işləyərkən təhlükəsiz icazələrdən istifadə etmir. Bu tətbiqlər pdiservice.exe komponentini NT AUTHORITY/SYSTEM icazələri ilə işlədir. Həmçinin bu komponent bütün Autentifikasiya olunmuş İstifadəçilər (Authenticated Users) tərəfindən oxuna və yazıla bilir. Bu, lokal autentifikasiya olunmuş hücumçulara SYSTEM imtiyazları ilə ixtiyari kodu işə salmağa imkan verir. Portrait Displays tərəfindən aşağıdakı tətbiqlərin təsirləndiyi müəyyən edilmişdir: Fujitsu DisplayView Click: Versiya 6.0 və 6.01. Problem Versiya 6.3-də düzəldilmişdir. Fujitsu DisplayView Click Suite: Versiya 5. Problem Versiya 5.9-da yamaq vasitəsilə həll edilmişdir. HP Display Assistant: Versiya 2.1. Problem Versiya 2.11-də düzəldilmişdir. HP My Display: Versiya 2.0. Problem Versiya 2.1-də düzəldilmişdir. Philips Smart Control Premium: Versiyalar 2.23, 2.25. Problem Versiya 2.26-da düzəldilmişdir.
Necə düzəltmək olar
- portrait portrait_display_sdk2.34 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| portrait portrait_display_sdk | 2.30 ≤ v < 2.34 | 2.34 |
| fujitsu displayview_click | 6.0, 6.01 | — |
| fujitsu displayview_click_suite | 5.0 | — |
| hp display_assistant | 2.1 | — |
| hp my_display | 2.0 | — |
| philips smart_control_premium | 2.23, 2.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.