PT-2020-19982
CVE-2020-8146
·
Publicado
2020-04-01
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do UniFi Video Controller anteriores à 3.10.3
Descrição
O problema consiste em uma escalada de privilégios locais para o nível SYSTEM, decorrente de vulnerabilidades relacionadas à exclusão arbitrária de arquivos e ao sequestro de DLLs. O problema foi corrigido ajustando a pasta .tsExport quando o controlador está em execução no Windows e ajustando o SafeDllSearchMode no registro do Windows durante a instalação do UniFi Video Controller.
Recomendações
Para versões anteriores à 3.10.3, atualize para a versão 3.10.3 ou mais recente do UniFi Video Controller para resolver o problema. Como solução temporária, considere ajustar a pasta .tsExport e o SafeDllSearchMode no Registro do Windows para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾