CVE-2023-3181
Açıklama
C:\Program Files (x86)\Splashtop\Splashtop Software Updater\uninst.exe işlemi, C:\Windows\Temp~nsu.tmp konumunda bir klasör oluşturur ve kendisini buraya Au_.exe olarak kopyalar. C:\Windows\Temp~nsu.tmp\Au_.exe dosyası, sistem yeniden başlatıldığında veya standart bir kullanıcı Splashtop Streamer'ın Windows Installer özelliğini kullanarak bir MSI onarımı çalıştırdığında otomatik olarak SYSTEM yetkileriyle başlatılır. C:\Windows\Temp~nsu.tmp klasörü izinlerini C:\Windows\Temp konumundan devraldığı ve Au_.exe DLL hijacking saldırısına karşı savunmasız olduğu için, standart kullanıcılar buraya kötü amaçlı bir DLL yazabilir ve yetki yükseltme gerçekleştirebilir.
Nasıl düzeltilir
- splashtop splashtop3.5.6.0, 3.5.8.0 ya da sonraki bir sürüm
- splashtop mirroring360_receiver2.4.0.1 ya da sonraki bir sürüm
- splashtop mirroring360_sender1.3.0.0 ya da sonraki bir sürüm
- splashtop splashtop_for_rmm3.5.8.0 ya da sonraki bir sürüm
- splashtop streamer3.5.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splashtop splashtop | v < 3.5.6.0, v < 3.5.8.0 | 3.5.6.0, 3.5.8.0 |
| splashtop mirroring360_receiver | v < 2.4.0.1 | 2.4.0.1 |
| splashtop mirroring360_sender | v < 1.3.0.0 | 1.3.0.0 |
| splashtop splashtop_for_rmm | v < 3.5.8.0 | 3.5.8.0 |
| splashtop streamer | v < 3.5.6.0 | 3.5.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.