CVE-2020-9332

Описание

Уязвимый драйвер шины в FabulaTech “USB for Remote Desktop” и “USB over Network” позволяет непривилегированным пользователям добавлять полностью контролируемое программное USB-устройство, которое может быть использовано злоумышленником для повышения привилегий при определенных распространенных обстоятельствах

---

[Тип уязвимости]

Некорректный контроль доступа

---

[Производитель продукта]

FabulaTech

---

[Затронутый продукт]

USB for Remote Desktop

USB over Network

---

[Тип атаки]

Локальная

---

[Влияние: повышение привилегий]

true

---

[Другое влияние CVE]

Добавление доверенного программного USB HID-устройства, полностью контролируемого непривилегированными пользователями

---

[Обнаружитель]

Michael Myngerbayev of SentinelOne

---

[Ссылки]

https://www.fabulatech.com

https://labs.sentinelone.com/click-from-the-backyard-cve-2020-9332/