CVE-2020-9332

Description

Un pilote de bus vulnérable dans FabulaTech “USB for Remote Desktop” et “USB over Network” permet aux utilisateurs à faibles privilèges d'ajouter un périphérique USB logiciel entièrement contrôlé, ce qui pourrait être utilisé par un attaquant pour élever ses privilèges dans certaines circonstances courantes

---

[Type de vulnérabilité]

Contrôle d'accès incorrect

---

[Vendeur du produit]

FabulaTech

---

[Code de base du produit affecté]

USB for Remote Desktop

USB over Network

---

[Type d'attaque]

Locale

---

[Impact Élévation de privilèges]

vrai

---

[Autre impact CVE]

Ajout d'un périphérique USB HID logiciel de confiance entièrement contrôlé par des utilisateurs non privilégiés

---

[Découvreur]

Michael Myngerbayev of SentinelOne

---

[Référence]

https://www.fabulatech.com

https://labs.sentinelone.com/click-from-the-backyard-cve-2020-9332/