CVE-2020-10551
Yüksek
Açıklama
10.5.3870.400 sürümünden önceki QQBrowser, bir Windows servisi olan TsService.exe'yi yükler. Bu dosya, tüm yerel ve uzak kullanıcıları kapsayan NT AUTHORITY\Authenticated Users grubuna dahil olan herkes tarafından yazılabilirdir. Bu durum, yerel saldırganlar tarafından TsService konumuna kötü amaçlı bir yürütülebilir dosya yazılarak yetkilerin NT AUTHORITY\SYSTEM seviyesine yükseltilmesi için kötüye kullanılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTencent Qqbrowser
Yayın9 Nis 2020
İlk görülme9 Nis 2020
Nasıl düzeltilir
Güncelleyin
- tencent qqbrowser10.5.3870.400 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tencent qqbrowser | v < 10.5.3870.400 | 10.5.3870.400 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.