CVE-2020-9332

説明

FabulaTechの「USB for Remote Desktop」および「USB over Network」における脆弱なバスドライバにより、低特権ユーザーが完全に制御可能なソフトウェアUSBデバイスを追加できる。これにより、攻撃者は特定の一般的な状況下で特権を昇格させる可能性がある。

---

[脆弱性タイプ]

不適切なアクセス制御

---

[製品ベンダー]

FabulaTech

---

[影響を受ける製品コードベース]

USB for Remote Desktop

USB over Network

---

[攻撃タイプ]

ローカル

---

[特権昇格の影響]

true

---

[CVE その他の影響]

非特権ユーザーによって完全に制御される信頼されたソフトウェアUSB HIDデバイスの追加

---

[発見者]

Michael Myngerbayev of SentinelOne

---

[参考]

https://www.fabulatech.com

https://labs.sentinelone.com/click-from-the-backyard-cve-2020-9332/