PT-2020-3022
CVE-2020-9332
·
Publicado
2020-06-17
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
FabulaTech USB for Remote Desktop, versões até 19/02/2020
Descrição
O problema está relacionado a erros no gerenciamento de privilégios no componente ftusbbus2.sys. Isso permite que um invasor escale privilégios usando um código I/O Control (IoCtl) especialmente criado, relacionado a um dispositivo USB HID.
Recomendações
Para versões até 19/02/2020, considere desativar o componente ftusbbus2.sys até que uma correção esteja disponível para evitar uma possível escalada de privilégios.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾