CVE-2023-3181
Təsvir
C:\Program Files (x86)\Splashtop\Splashtop Software Updater\uninst.exe prosesi C:\Windows\Temp~nsu.tmp ünvanında qovluq yaradır və özünü ora Au_.exe olaraq kopyalayır. Sistem yenidən başladığı zaman və ya standart istifadəçi Splashtop Streamer-in Windows Installer vasitəsilə MSI təmirini başlatdıqda, C:\Windows\Temp~nsu.tmp\Au_.exe faylı avtomatik olaraq SYSTEM səlahiyyətləri ilə işə düşür. C:\Windows\Temp~nsu.tmp qovluğu icazələri C:\Windows\Temp qovluğundan miras aldığı üçün və Au_.exe DLL hijacking hücumuna həssas olduğu üçün, standart istifadəçilər bura zərərli DLL yaza və imtiyazlarını yüksəldə bilərlər.
Necə düzəltmək olar
- splashtop splashtop3.5.6.0, 3.5.8.0 və ya daha yeni versiya
- splashtop mirroring360_receiver2.4.0.1 və ya daha yeni versiya
- splashtop mirroring360_sender1.3.0.0 və ya daha yeni versiya
- splashtop splashtop_for_rmm3.5.8.0 və ya daha yeni versiya
- splashtop streamer3.5.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splashtop splashtop | v < 3.5.6.0, v < 3.5.8.0 | 3.5.6.0, 3.5.8.0 |
| splashtop mirroring360_receiver | v < 2.4.0.1 | 2.4.0.1 |
| splashtop mirroring360_sender | v < 1.3.0.0 | 1.3.0.0 |
| splashtop splashtop_for_rmm | v < 3.5.8.0 | 3.5.8.0 |
| splashtop streamer | v < 3.5.6.0 | 3.5.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.