CVE-2020-9332

الوصف

يسمح برنامج تشغيل ناقل (bus driver) ضعيف في FabulaTech “USB for Remote Desktop” و“USB over Network” للمستخدمين ذوي الامتيازات المنخفضة بإضافة جهاز USB برمجي يتم التحكم فيه بالكامل، والذي يمكن استخدامه من قبل المهاجم لرفع الامتيازات في بعض الظروف الشائعة

[نوع الثغرة الأمنية]

التحكم غير الصحيح في الوصول

[بائع المنتج]

FabulaTech

[رمز قاعدة المنتج المتأثر]

USB for Remote Desktop

USB over Network

[نوع الهجوم]

محلي

[تأثير رفع الامتيازات]

صحيح

[تأثير CVE آخر]

إضافة جهاز USB HID برمجي موثوق يتم التحكم فيه بالكامل بواسطة مستخدمين غير مميزين

[المكتشف]

Michael Myngerbayev من SentinelOne

[المرجع]

https://www.fabulatech.com

https://labs.sentinelone.com/click-from-the-backyard-cve-2020-9332/

CVE-2020-9332

الأكثر شعبية

CVE-2020-9332

الوصف

[نوع الثغرة الأمنية]

[بائع المنتج]

[رمز قاعدة المنتج المتأثر]

[نوع الهجوم]

[تأثير رفع الامتيازات]

[تأثير CVE آخر]

[المكتشف]

[المرجع]