CVE-2020-9332

설명

FabulaTech의 “USB for Remote Desktop” 및 “USB over Network”에 있는 취약한 버스 드라이버로 인해 낮은 권한의 사용자가 완전히 제어 가능한 소프트웨어 USB 장치를 추가할 수 있으며, 이는 특정 일반적인 상황에서 공격자가 권한 상승에 사용할 수 있습니다.

---

[취약점 유형]

잘못된 접근 제어

---

[제품 공급업체]

FabulaTech

---

[영향받는 제품 코드 베이스]

USB for Remote Desktop

USB over Network

---

[공격 유형]

로컬

---

[영향 권한 상승]

true

---

[CVE 기타 영향]

권한이 없는 사용자가 완전히 제어하는 신뢰할 수 있는 소프트웨어 USB HID 장치 추가

---

[발견자]

SentinelOne의 Michael Myngerbayev

---

[참고]

https://www.fabulatech.com

https://labs.sentinelone.com/click-from-the-backyard-cve-2020-9332/