CVE-2017-3210
Açıklama
Portrait Display SDK'nın 2.30 ile 2.34 arasındaki sürümleri kullanılarak geliştirilen uygulamalar, rastgele kod çalıştırılmasına izin veren güvensiz varsayılan yapılandırmalara sahiptir. Portrait Displays SDK kullanılarak geliştirilen bir dizi uygulama, çalışma sırasında güvenli izinler kullanmamaktadır. Bu uygulamalar, pdiservice.exe bileşenini NT AUTHORITY/SYSTEM izinleriyle çalıştırmaktadır. Bu bileşen aynı zamanda tüm Kimliği Doğrulanmış Kullanıcılar tarafından okunabilir ve yazılabilir durumdadır. Bu durum, yerel kimliği doğrulanmış saldırganların SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanır. Portrait Displays tarafından etkilenen şu uygulamalar belirlenmiştir: Fujitsu DisplayView Click: Sürüm 6.0 ve 6.01. Sorun Sürüm 6.3'te düzeltilmiştir. Fujitsu DisplayView Click Suite: Sürüm 5. Sorun Sürüm 5.9'daki yama ile giderilmiştir. HP Display Assistant: Sürüm 2.1. Sorun Sürüm 2.11'de düzeltilmiştir. HP My Display: Sürüm 2.0. Sorun Sürüm 2.1'de düzeltilmiştir. Philips Smart Control Premium: Sürümler 2.23, 2.25. Sorun Sürüm 2.26'da düzeltilmiştir.
Nasıl düzeltilir
- portrait portrait_display_sdk2.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| portrait portrait_display_sdk | 2.30 ≤ v < 2.34 | 2.34 |
| fujitsu displayview_click | 6.0, 6.01 | — |
| fujitsu displayview_click_suite | 5.0 | — |
| hp display_assistant | 2.1 | — |
| hp my_display | 2.0 | — |
| philips smart_control_premium | 2.23, 2.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.