CVE-2020-15261

सारांश

विंडोज़ पर, Veyon Service संस्करण 4.4.2 से पहले एक अनकोटेड सेवा पथ भेद्यता (unquoted service path vulnerability) रखता है, जो प्रशासनिक विशेषाधिकारों वाले स्थानीय रूप से प्रमाणित उपयोगकर्ताओं को LocalSystem विशेषाधिकारों के साथ दुर्भावनापूर्ण निष्पादन योग्य फ़ाइलें चलाने की अनुमति देता है। चूंकि Veyon उपयोगकर्ताओं (छात्रों और शिक्षकों दोनों) के पास आमतौर पर प्रशासनिक विशेषाधिकार नहीं होते हैं, यह भेद्यता केवल किसी भी तरह से असुरक्षित सेटअप में ही खतरनाक है। यह समस्या संस्करण 4.4.2 में ठीक कर दी गई है। एक वर्कअराउंड के रूप में, सभी संभावित रूप से अविश्वसनीय उपयोगकर्ताओं से प्रशासनिक विशेषाधिकारों को रद्द करके इस भेद्यता के शोषण को रोका जा सकता है।

स्रोत

• Veyon 4.4.1 - 'VeyonService' Unquoted Service Pathएक्सप्लॉइट

  Víctor García · windows · 1 जून 2021