CVE-2020-12431
Təsvir
Splashtop Software Updater-in 1.5.6.16 versiyasından əvvəlki versiyalarında Windows imtiyazlarının dəyişdirilməsi ilə bağlı problem aşkar edilmişdir. Konfiqurasiya faylı və adlandırılmış boru (named pipe) üzərindəki təhlükəsiz olmayan icazələr, hər hansı Splashtop faylları və kataloqlarına icazələrin dəyişdirilməsini məcburi etməklə və nəticədə DLL hijacking vasitəsilə lokal imtiyazların NT AUTHORITY/SYSTEM səviyyəsinə yüksəldilməsinə şərait yaradır. Bu məhsul Splashtop Streamer (3.3.8.0 versiyasından əvvəl) və Splashtop Business (3.3.8.0 versiyasından əvvəl) paketlərinə daxildir.
Necə düzəltmək olar
- splashtop software_updater1.5.6.16 və ya daha yeni versiya
- splashtop streamer3.3.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splashtop software_updater | v < 1.5.6.16 | 1.5.6.16 |
| splashtop streamer | v < 3.3.8.0 | 3.3.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.