CVE-2020-9332

विवरण

FabulaTech के “USB for Remote Desktop” और “USB over Network” में एक संवेदनशील बस ड्राइवर कम विशेषाधिकार वाले उपयोगकर्ताओं को पूरी तरह से नियंत्रित सॉफ्टवेयर USB उपकरण जोड़ने की अनुमति देता है, जिसका उपयोग हमलावर कुछ सामान्य परिस्थितियों में विशेषाधिकार बढ़ाने के लिए कर सकता है।

---

[भेद्यता प्रकार]

गलत पहुँच नियंत्रण

---

[उत्पाद का विक्रेता]

FabulaTech

---

[प्रभावित उत्पाद कोड बेस]

USB for Remote Desktop

USB over Network

---

[हमले का प्रकार]

स्थानीय

---

[प्रभाव - विशेषाधिकार वृद्धि]

true

---

[CVE का अन्य प्रभाव]

गैर-विशेषाधिकार प्राप्त उपयोगकर्ताओं द्वारा पूरी तरह से नियंत्रित विश्वसनीय सॉफ्टवेयर USB HID उपकरण जोड़ना